اكتشف الباحثون العديد من تطبيقات Android ، بعضها متاح في Google Play بعد تمرير فحص أمن الشركة ، والتي تم تحميلها بشكل خفي معلومات المستخدم الحساسة إلى الجواسيس العاملين في حكومة كوريا الشمالية.
عينات من البرامج الضارة – التي تحمل اسم Kospy بواسطة Lookout ، شركة الأمان التي اكتشفتها – ماسورة كتطبيقات فائدة لإدارة الملفات أو تطبيقات التطبيق أو نظام التشغيل وأمن الجهاز. خلف الواجهات ، يمكن للتطبيقات جمع مجموعة متنوعة من المعلومات بما في ذلك رسائل الرسائل القصيرة وسجلات المكالمات والموقع والملفات والصوت القريب ولقطات الشاشة وإرسالها إلى الخوادم التي يسيطر عليها موظفو المخابرات الكورية الشمالية. تستهدف التطبيقات اللغة الإنجليزية ومتحدثي اللغة الكورية ، وقد كانت متوفرة في أسواق تطبيقات Android على الأقل ، بما في ذلك Google Play.
فكر مرتين قبل التثبيت
تتنكر برامج المراقبة كتطبيقات مختلفة خمسة:
- 휴대폰 관리자 (مدير الهاتف)
- مدير الملف
- 스마트 관리자 (المدير الذكي)
- 카카오 보안 (كاكاو أمن) و
- أداة تحديث البرنامج
إلى جانب اللعب ، كانت التطبيقات متوفرة أيضًا في سوق Apkpure التابع لجهة خارجية. توضح الصورة التالية كيف ظهر أحد التطبيقات في اللعب.
الائتمان: مراقبة
تُظهر الصورة أن عنوان البريد الإلكتروني للمطور كان mlyqwl@gmail[.]com وصفحة سياسة الخصوصية للتطبيق موجودة في https: //goldensnakeblog.blogspot[.]com/2023/02/privacy-policy.html.
“أنا أقدر ثقتك في تزويدنا بمعلوماتك الشخصية ، وبالتالي نحن نسعى جاهدين لاستخدام وسائل مقبولة تجاريًا لحمايتها” ، وفقًا للصفحة. “لكن تذكر أنه لا توجد طريقة للإرسال عبر الإنترنت ، أو طريقة التخزين الإلكتروني آمنة وموثوقة بنسبة 100 ٪ ، ولا يمكنني ضمان أمانها المطلق.”
الصفحة ، التي ظلت متوفرة في وقت ظهور هذا المنشور على ARS ، ليس لديها تقارير عن الخبث في إجمالي الفيروس. على النقيض من ذلك ، استضافت عناوين IP التي تستضيف خوادم القيادة والسيطرة سابقًا ثلاثة مجالات على الأقل معروفة منذ عام 2019 على الأقل لاستضافة البنية التحتية المستخدمة في عمليات التجسس في كوريا الشمالية.