北朝鲜骇客偷渡恶意程式至Google Play,用以追踪、情搜叛逃者
报价宝综合消息北朝鲜骇客偷渡恶意程式至Google Play,用以追踪、情搜叛逃者

三款app锁定追踪北朝鲜的叛逃者。
图片来源:
McAfee
资安业者McAfee近日指出,北朝鲜骇客集团Sun Team偷渡了3款恶意程式到Google Play上,用以监控及追踪北朝鲜的叛逃者。
这3款恶意程式分别是提供食品成分资讯的음식궁합,以及两个安全程式AppLock与AppLockFree,且都属于尚未正式发行的“抢先版”(unreleased)。其中的AppLockFree作为探勘所用,而음식궁합与AppLock则是用来窃取装置资讯,还可接收云端服务器的命令与执行档案,由于这3款程式在早期就被McAfee识破,很快就被Google移除,因此所感染的Android装置数量大约只有100台。
骇客是利用一个伪造的脸书账号来散布恶意程式,要求该账号的友人安装这些程式的抢先版并提供回馈意见。
McAfee判断这是Sun Team针对北朝鲜叛逃者所执行的第二波攻击,第一波是在今年1月,也是利用在韩国受欢迎的KakaoTalk通讯程式及脸书散布间谍程式。根据Radio Free Asia的估计,在2016年时,自北朝鲜逃至韩国的人数已超过3万名。
