CERT-RO: Aplicaţia “Coronavirus Update”, utilizată în campanii de spionaj

Una dintre aceste campanii, descoperită de cercetătorii TrendMicro şi cunoscută sub denumirea de Project Spy, utilizează tematica pandemiei de Coronavirus pentru a ajunge în dispozitivele mobile-victimă. Codul maliţios se regăseşte în versiuni de Android şi iOS ale aplicaţiei “Coronavirus Update”, informează Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică CERT-RO.
Aplicaţia poate exfiltra date din aplicaţii uzuale de mesagerie, precum WhatsApp, Telegram, Facebook şi Threema, dar şi alte informaţi din dispozitivul mobil, exploatând o permisiune corespunzătoare notificărilor. Cu toate că numărul de descărcări este relativ mic (datorită funcţionării necorespunzătoare), conform articolului publicat de TrendMicro, aceasta a fost instalat de utilizatori cu conturi în Pakistan, India, Afghanistan, Bangladesh, Iran, Arabia Saudită, Austria, România, Grenada sau Rusia.
Utilizatorilor le este recomandat să acorde o atenţie deosebită aplicaţiilor instalate pe dispozitivele mobile şi să se informeze corespunzător privind evoluţia pandemiei COVID-19, doar din surse oficiale.