Lưu trữ — US — techcrunch
Tin tặc của chính phủ Triều Tiên lén đưa phần mềm gián điệp lên cửa hàng ứng dụng Android
Những hacker Triều Tiên đã tải lên phần mềm gián điệp có tên là KoSpy lên cửa hàng Google Play, lừa dối người dùng tải về. Phần mềm gián điệp này thu thập thông tin nhạy cảm và nghi ngờ nhắm vào các cá nhân cụ thể, đặc biệt là ở Hàn Quốc. Lookout, công ty an ninh mạng đứng sau báo cáo này, đưa ra rằng chiến dịch này được quy mô cho chính phủ Triều Tiên.
Điểm chính
- Bọn hacker Bắc Triều Tiên liên kết với chính phủ đã tải lên phần mềm đánh cắp thông tin KoSpy lên Google Play.
- Phần mềm này đã được tải xuống hơn 10 lần, cho thấy mục tiêu của họ là gián điệp mục tiêu cụ thể.
- KoSpy thu thập dữ liệu nhạy cảm bao gồm tin nhắn SMS, nhật ký cuộc gọi, vị trí, phím đánh và có khả năng kích hoạt camera.
- Lookout sử dụng bằng chứng từ ngôn ngữ và tên ứng dụng để suy luận rằng mục tiêu có thể là người Hàn Quốc.
- Google đã loại bỏ ứng dụng độc hại và bảo vệ người dùng khỏi mã độc đã biết.
Vì sao quan trọng
- Sự việc này nhấn mạnh điều đe doạ hiện đang diễn ra từ các cuộc tấn công mạng thời hiện đại do các quốc gia tài trợ.
- Một cách phổ biến, các hacker Triều Tiên đã tham gia vào các vụ trộm tiền tệ số và chiến tranh mạng.
- Xu hướng CNTT năm 2025 nhấn mạnh sự cần thiết của các biện pháp bảo mật tiên tiến chống lại các cuộc tấn công định hướng từ phần mềm gián điệp.
Khám phá của KoSpy cần là một lời cảnh báo về việc cần phải cẩn trọng hơn trong việc bảo vệ an ninh ứng dụng, đặc biệt khi mối đe dọa mạng của các quốc gia tiến triển và điều chỉnh để lợi dụng sự tin tưởng của người dùng trong các nền tảng chính thức.