تم العثور على سلالة غير موثقة سابقًا من برامج التجسس التي تعمل بنظام Android والتي تتمتع بقدرات شاملة لجمع المعلومات.
تم الكشف عن وجود عينات البرامج الضارة، التي تأتي مع اسم الحزمة " com.emc.pdf "، لأول مرة بواسطة باحثين من فريق MalwareHunterTeam أواخر الشهر الماضي.
يتم توزيع التطبيق خارج متجر Google Play الرسمي، وبمجرد تثبيته وفتحه، يعرض التطبيق بضع صفحات من الكتاب، بما في ذلك صفحة الغلاف ومقدمة ورسالة يُزعم أنها مرسلة من مايكل كوزاك وسام براونباك إلى عيسى في 15 يونيو، 2018، يعزي وفاة والدته.
ومع ذلك، في الواقع، تم تصميم ملف APK الضار من أجل:
- إخفاء رمز التطبيق،
- سرقة معلومات الجهاز و SIM ،
- سرقة رسائل SMS وجهات الاتصال وسجلات المكالمات،
- تحديد معلومات الخلية المجاورة (قوة الإشارة المستلمة، موقع معرف الهاتف الخلوي)،
- إجراء المكالمات وإرسال الرسائل القصيرة نيابة عن الضحايا،
- حذف الرسائل القصيرة وسجلات المكالمات،
- التقاط الصور من كاميرا الجهاز المصاب والتقاط شاشتها.
الإبتساماتإخفاء