Google poistaa 20 sovellusta, jotka tallensivat puhelut, sähköpostit ja sosiaaliset tiedot

Google on äskettäin poistanut Android Play Kaupasta 20 sovellusta, jotka vakoilevat käyttäjän laitetta tallentamalla puheluita, hakemalla sähköpostia ja sosiaalisen median tietoja, ottamalla kuvakaappauksia sekä valokuvia ja videoita laitteesta.

Google on tunnistanut vakoiluohjelmien perheen Lippizaniksi. Sen koodi sisältää viittauksia verkkoyritysyritykseen Equus Technologiesiin.

Aiemmin tänä vuonna Google oli löytänyt toisen vakoiluohjelman nimeltä Chrysaor ja lieventänyt uhkaa. Lippizan löydettiin samalla tekniikalla Google Play Kaupan 20 sovelluksesta, jotka oli jaettu yli 100 laitteelle kohdennetulla tavalla.

"Lipizzan on monivaiheinen vakoiluohjelma, joka pystyy seuraamaan ja suodattamaan käyttäjän sähköposteja, tekstiviestejä, sijaintia, äänipuheluita ja mediaa", Google totesi.

Lisää uutisissa: 3 vaarallisinta haittaohjelmakantaa uhkaavat Android-älypuhelimet

Yhtiö on estänyt sovellukset ja sovellusten kehittäjät Android-ekosysteemistä, ja tartunnan saaneet laitteet on ilmoittanut Google Play Protect.

"Olemme parantaneet Google Play Protect -ominaisuuksia havaitaksemme täällä käytettyjä kohdistettuja vakoiluohjelmia ja jatkamme tämän kehyksen käyttöä estämään kohdennetumpia vakoiluohjelmia", yritys lisäsi.

Google Play Kaupan Lippizan-vakoiluohjelmasovellukset, joissa esiintyy henkilökohtaisia ​​sovelluksia, kuten varmuuskopiot tai puhdistimet, ja asennuksen ja sisäisen varmennuksen yhteydessä "juurruttavat laitteen tunnetuilla hyödykkeillä ja alkavat suodattaa laitetietoja Command & Control-palvelimelle".

Lippizan-vakoiluohjelmien aiheuttamat uhat

Kun Lippizan-sovellus on asennettu laitteeseen, se voi suorittaa seuraavat tehtävät:

• Puhelujen tallennus
• VOIP-nauhoitus
• Nauhoitus laitteen mikrofonilla
• Paikan seuranta
• Näyttökuvien ottaminen
• Valokuvien ottaminen laitteen kamerasta
• Ladataan laitteistotietoja ja tiedostoja
• Haetaan käyttäjätietoja, mukaan lukien yhteystiedot, puhelulokit, tekstiviestit.

Vakoiluohjelmien tartuttama sosiaalinen media ja sähköpostisovellukset

• gmail
• Hangouts
• kakaotalk
• LinkedIn
• sanansaattaja
• skype
• Snapchat
• StockEmail
• sähke
• Threema
• Viber
• WhatsApp

Lisää uutisissa: Android O on tulossa pian, kun Google julkaisee viimeisen kehittäjäesikatselun

Google on yhä yrittänyt tehdä Internetistä turvallisemman paikan kaikille käyttäjilleen, olipa kyseessä sitten Android tai G Suite ja muiden yrityksen tarjoamien palveluiden kautta.

Tätä tarkoitusta varten aiemmin tässä kuussa Google otti käyttöön ylimääräisiä suojausominaisuuksia, jotka suojaavat käyttäjiä varmentamattomilta sovelluksilta.