YouTube falso encontrado na Internet – coloca smartphones sob escuta telefônica

Especialistas do laboratório de pesquisa SentinelLabs descoberto três aplicativos falsos do YouTube que transformam smartphones em dispositivos de escuta. Todos os programas são trojans de acesso remoto (RATs) chamados CapraRAT.

Dois dos aplicativos são chamados simplesmente de YouTube e o terceiro é chamado de Piya Sharma. Eles são distribuídos através de sites “esquerdistas” na Internet. Eles não foram encontrados no Google Play.

Externamente, eles são realmente muito semelhantes ao YouTube. É verdade que em sua versão web, não mobile, o que deve ser um sinal alarmante para as pessoas, já que ainda se posiciona como um aplicativo para smartphone. Outro ponto preocupante: faltam alguns recursos importantes de hospedagem de vídeo. A vantagem de tudo isso é que eles pedem acesso ampliado às configurações.

Uma vez instalados, os Trojans fornecem aos invasores acesso remoto ao dispositivo e permitem roubar dados confidenciais, incluindo mensagens SMS, registros de chamadas e dados de GPS.

Além disso, eles podem alterar configurações e arquivos do sistema e fazer capturas de tela. Mas sua principal característica é a capacidade de gravar áudio e vídeo.

Esses aplicativos falsos são usados ​​principalmente para espionar diplomatas e funcionários do governo no Paquistão e na Índia. O objetivo principal é a chantagem. E isso não diz respeito tanto ao trabalho, mas à vida pessoal.

O SentinelLabs acredita que os aplicativos foram criados pelo grupo de hackers APT36 associado ao governo do Paquistão. O vírus em si existe pelo menos desde 2018, mas até recentemente estava se espalhando sob o disfarce de aplicativos de namoro.