Σύμφωνα με μια νέα αναφορά ασφαλείας από το NCSC αποκαλύφθηκε ότι υπάρχουν δεκάδες νόμιμες εφαρμογές Android και iOS οι οποίες μετατρέπονται σε spyware. Με το τρόπο αυτό οι επιτήδειοι χρησιμοποιούν συνήθως αυτό το λογισμικό για να κατασκοπεύουν μειονοτικές ομάδες στην Κίνα.
Πιο συγκεκριμένα σύμφωνα με το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC), αποκαλύφθηκαν εφαρμογές που εκτελούσαν κρυφά λογισμικό υποκλοπής spyware, το οποίο ονομάζονταν BadBazaar και Moonshine. Οι δύο αυτές οικογένειες spyware κρυβόταν σε κοινή θέα παριστάνοντας δεκάδες νόμιμες εφαρμογές Android. Εταιρείες ασφαλείας όπως η Lookout ανακάλυψαν και ανέλυσαν παλαιότερα τέτοιες ομάδες κακόβουλων προγραμμάτων.
Οι στόχοι της προσπάθειας αυτής της κατασκοπείας περιελάμβαναν Ουιγούρους, Θιβετιανούς και Ταϊβανέζικες κοινότητες και ακτιβιστές που συνδέονται με αιτίες που η Κίνα θεωρεί απειλές για τη σταθερότητά της. Πιο συγκεκριμένα η αναφορά παραθέτει περισσότερες από εκατό κακόβουλες εφαρμογές Android που είναι μεταμφιεσμένες σε μουσουλμανικά και βουδιστικά εργαλεία προσευχής. Οι εφαρμογές μεταμφιέστηκαν ως δημοφιλείς εφαρμογές ανταλλαγής μηνυμάτων και προγράμματα ανάγνωσης PDF. Είναι χαρακτηριστικό ότι η Google και η Apple δεν έχουν ακόμη εκδώσει κάποια επίσημη δήλωση ως απάντηση στα ευρήματα του NCSC.
Είναι γεγονός ότι πολλές εφαρμογές προσποιούνται ότι έχουν κατασκευαστεί από έμπιστους δημιουργούς αλλά πάντα πρέπει να ελέγχουμε τον προγραμματιστή κάθε εφαρμογής και πόσο αξιόπιστη είναι η εφαρμογή. Ακόμη καλό είναι να ελέγχουμε πάντα τις κριτικές της εφαρμογής για να διαπιστώσουμε αν άλλοι χρήστες αντιμετωπίζουν προβλήματα με αυτές.
Πηγή: techmaniacs.gr
