Lookoutのセキュリティ研究者は、北朝鮮のKoSpyスパイウェアに感染した5つのアプリをGoogle Playで発見しました。これらのアプリは、ファイルマネージャー、セキュリティツール、ソフトウェアアップデーターとして偽装されており、主に韓国語と英語のスピーカーをターゲットにしています。
アプリは、機密性の高いユーザーデータを北朝鮮のAPT 37ハッカーグループ(Scarcruft)に流出させる可能性があります。
KoSpyは、さまざまな方法でユーザー情報にアクセスできます。
Googleは、感染したアプリをGoogle Playから削除しました。
ユーザーは、これらのアプリについてデバイスをスキャンし、VPNの使用を検討することをお勧めします。