Le is hallgatott – Sok magyar is bekaphatta ezt a durva kémprogramot

2023.09.05. – Trójaival fertőzött alkalmazások terjedtek a Play Áruházban és a Samsung Galaxy Store-ban – írja az ESET információira hivatkozva a Bleeping Computer. A kiberbiztonsági cég azt találta, hogy egyes Android rendszeren népszerű alkalmazások egyértelműen köthetők kínai hackerekhez és a BadBazaar kémprogramhoz. Sajnos magyar esetek is lehetnek.

Hazai Android felhasználók az áldozatok között

A Signal és Telegram alkalmazásokkal terjedő kémprogram eredete azért egyértelműen kínai, mert korábban ottani etnikai csoportok megfigyelésére használta a kommunista kormányzat. Úgy tűnik, már nem csak ők érdekesek az ázsiai diktatúrának, hanem egy csomó európai és amerikai felhasználó is. Az ESET az alábbi országokban vette észre, hogy nagy számú user telefonjára került fel a BadBazaar:

Ausztrália
Egyesült Államok
Brazília
Kongói Demokratikus Köztársaság
Jemen
Spanyolország
Portugália
Lengyelország
Németország
Hollandia
Dánia
Litvánia
Csehország
Ukrajna
MAGYARORSZÁG

A fertőzöttség szempontjából a hazánk a kevésbé érintett országok közé tartozik, így kevés magyar kell aggódjon. A lehallgatós program lakosságarányosan is sokkal több ember Android rendszerű telefonjára települt rá az USA-ban, valamint a németeknél és a lengyeleknél.

Ez a trójai egy igazi rohadék.

Magyar letöltés is volt

A többé-kevésbé megbízhatónak tartott közösségi appok egy-egy klónozott, fake alkalmazása, a FlyGram és a Signal Plus Messenger volt érintett a trójai terjesztésében Androidon. Mindkettő a népszerű nyílt forráskódú IM-alkalmazások, a Telegram és a Signal appjainak patchelt változata. Ha előbbit 2020 júliusa és 2021. január 6-a között, míg utóbbit 2022 júliusa és 2023. május 23-a között töltötted le Androidon vagy Samsung Galaxy platformra, jobb utánanézni, hogy fertőzött-e a készüléked.

Forrás: Midjourney

Az Androidon megtapadt trójai kontaktlistákat, hívásnaplókat, Google fiókokat, komplett csevegéseket, WiFi adatokat lopott el az érintettektől, de arra is képes volt, hogy teljes kommunikációt megfigyeljen és jogosulatlan hozzáférést biztosítson a készülékekhez.