قالت شركة الأمن السيبراني Lookout، إن مجموعة من القراصنة مرتبطين بالنظام الكوري الشمالي قاموا بتحميل برنامج تجسس يعمل بنظام أندرويد على متجر تطبيقات Google Play وتمكنوا من خداع بعض الأشخاص لتنزيله.

برنامج تجسس KoSpy

ووفقًا لما ذكرته "Lookout" فإن حملة التجسس تضمنت برنامج تجسس يعمل على نظام Android يطلق عليه KoSpy، والذي تنسب الشركة مسؤوليته "بثقة عالية" إلى حكومة كوريا الشمالية.

وفي السنوات القليلة الماضية، تصدّر قراصنة كوريا الشمالية عناوين الأخبار، لا سيما بسبب عملياتهم الجريئة لسرقة العملات المشفرة، مثل سرقة حوالي 1.4 مليار دولار من الإيثريوم مؤخرًا من منصة تداول العملات المشفرة بايبت، لكن في حالة حملة التجسس الجديدة هذه، تشير جميع الدلائل إلى أنها عملية مراقبة، استنادًا إلى وظائف تطبيقات التجسس التي رصدتها لوك آوت.

أهداف حملة التجسس الكورية الشمالية

ولم تعرف بعد أهداف حملة التجسس الكورية الشمالية، لكن كريستوف هيبيسين، مدير أبحاث الاستخبارات الأمنية في شركة Lookout، أخبر موقع TechCrunch أنه مع عدد قليل من التنزيلات، من المرجح أن يكون تطبيق التجسس يستهدف أشخاصًا محددين.

وفقًا لـ "Lookout"، يجمع"KoSpy" كمية كبيرة من المعلومات الحساسة، بما في ذلك الرسائل النصية القصيرة، وسجلات المكالمات، وبيانات موقع الجهاز، والملفات والمجلدات الموجودة على الجهاز، وتفاصيل شبكة الواي فاي وقائمة التطبيقات المثبتة، كما يمكن لـ "KoSpy" أيضًا تسجيل الصوت والتقاط الصور بكاميرات الهاتف والتقاط لقطات شاشة للشاشة قيد الاستخدام.