Hackerii infectează dispozitivele Android folosind clonele aplicației YouTube

Cercetătorii în securitate cibernetică au descoperit că un grup de hackeri infectează dispozitivele Android folosind clonele aplicației YouTube.

Interfața aplicațiilor rău intenționate imită aplicația YouTube reală a Google, dar seamănă mai degrabă cu un browser web, datorită utilizării WebView din aplicația troianizată pentru a încărca serviciul.

APK-urile rău intenționate sunt distribuite în afara Google Play, magazinul oficial de aplicații pentru Android, astfel încât victimele sunt cel mai probabil proiectate social pentru a le descărca și instala, informează bleepingcomputer.com.

În timpul instalării, aplicațiile malware solicită numeroase permisiuni riscante, pe care victima le-ar putea trata fără bănuieli pentru o aplicație de streaming media precum YouTube.

Odată ce malware-ul este instalat pe dispozitivul unei victime, acesta poate colecta date, înregistra audio și video sau poate accesa informații sensibile de comunicare, funcționând în esență ca un instrument spyware.