Nordkoreanske spionapper oppdaget i Google Play Butikk

En ny form for spionprogrammer er oppdaget i apper i Google Play Butikk, der du vanligvis laster ned apper til Android. De farlige appene har blitt sporet til en nordkoreansk hackergruppe.

Pohjois-Korean hakkerit mellastavat Googlen Play-kaupassa

Der er fundet flere farlige apps i Play Butik, som kan spores til Nordkorea.

© FOTOGRIN / Shutterstock

Du som bruker Android bør være spesielt på vakt for tiden.

Google Play Butikk, som er den offisielle appbutikken for Android, har nemlig oppdaget noen svært farlige apper med spionprogramvare.

Det er snakk om et nytt spionprogram kalt KoSpy. Det er tilknyttet en nordkoreansk hackergruppe kjent som ScarCruft, som har vært aktiv siden 2022.

Den nordkoreanske spionprogramvaren er skjult i falske apper som utgir seg for å være uskyldige apper for filhåndtering, oppdateringer og beskyttelse av mobilen.

I virkeligheten er det snakk om spionapper som stjeler informasjon og overvåker aktiviteten din på mobilen.

Fem farlige spionapper

Det er uklart hvor mange KoSpy-spionapper som finnes i Play Butikk, men foreløpig er det oppdaget fem forskjellige, og du bør fjerne dem med det samme hvis du har dem på mobilen:

  • Phone Manager
  • Filbehandling
  • Smart Manager
  • Kakao Security
  • Software Update Utility

Du kan få store problemer hvis mobilen blir infisert med KoSpy. Programmet kan nemlig innhente enorme mengder data fra de berørte enhetene.

Dette omfatter tekstmeldinger, samtalelogger, posisjonsdata, filer og til og med skjermbilder fra mobilen.

Slik beskytter du deg

Google har fjernet de ondsinnede appene fra Play Butikk, men hvis du allerede har installert en av de farlige appene, må du fjerne den manuelt.

Det gjør du som følger:

  1. Finn appen du vil slette.
  2. Trykk og hold fingeren på appikonet i ett sekund.
  3. Velg Avinstaller i boksen som dukker opp.
  4. Bekreft med OK, så er appen avinstallert.

Gjør mobilen tryggere

Vil du redusere faren for å rammes av spionprogrammer i tiden som kommer, bør du også aktivere Play Protect på mobilen. Når denne sikkerhetsfunksjonen er aktivert, vil du bli varslet hvis det oppdages en mistenkelig app.

Slik aktiverer du Play Protect:

  1. Åpne Play Butikk-appen.
  2. Trykk på profilikonet ditt øverst i høyre hjørne.
  3. Velg Play Protect.
  4. Trykk på tannhjulet øverst i høyre hjørne.
  5. Sjekk at alle glidebryterne er aktivert.

Husk også å alltid sjekke anmeldelser og vurderinger grundig før du installerer en ny app. Som regel vil et raskt nettsøk kunne avsløre om appen er farlig.