В течение нескольких лет созданная киберпреступниками кампания PhantomLance использовала базу в виде Google Play для осуществления кибератак на операционную систему Android. Официальный магазин приложений использовался злоумышленниками, чтобы устанавливать на устройства многочисленных жертв вредоносное ПО.
Киберпреступники использовали в своей работе целую схему, частями которой также были менее популярные магазины приложений – APKCombo и APKPure. С помощью этого злоумышленники рассчитывали заразить вредоносным ПО максимальное количество пользователей из различных уголков мира.
Распространяемое вредоносное ПО киберпреступники интегрировали в обычные приложения, внешний вид и функционал которых не вызывал у обычных пользователей подозрений.
В соответствии с отчетом, который несколько суток назад был представлена антивирусным вендором «Лаборатория Касперского», кампания PhantomLance, учитывая ее особенности и принципы действий, практически аналогична кампаниям, которые использовались ранее злоумышленниками для совершения атак на Windows и MacOS. Предполагается, что кибератаки такого роди исходили от группировка из юго-восточной Азии Ocean Lotus (также известной под названием APT32).
«Первые активности этой кампании PhantomLance наблюдаются с 2015 г. Она включает в себя полный комплекс разнообразных хакерских инструментов, при использовании которых киберпреступники получили личную информацию о десятках тысяч пользователей», – отмечают в «Лаборатории Касперского».
О деятельности кампании PhantomLance стало известно после обнаружения в магазине приложений Google Store опытного образца киберпреступной программы, которая была рассчитана на сбор сведений о местоположении устройства, истории совершенных вызовов, контактных данных, отправленных и полученных текстовых сообщениях, перечне установленных приложений на зараженном устройстве.
Эксперты «Лаборатории Касперского» отмечают, что на данный момент сложно говорить о том, сколько приложений со встроенным шпионским ПО есть в магазине приложений Google Play и во многих других. Поэтому к установке новых программ следует подходит ответственно и осторожно, отдавая предпочтение проверенным разработчикам.