รายงานจาก National Cyber Security Center (NCSC) ของสหราชอาณาจักร ร่วมกับหน่วยงานในออสเตรเลีย, แคนาดา, เยอรมนี, นิวซีแลนด์ และสหรัฐฯ เผยว่าแอปพลิเคชันที่ดูเหมือนเป็นแอปทางศาสนาและวัฒนธรรม เช่น Audio Quran และ TibetOne ถูกใช้เป็นเครื่องมือในการแฝงสปายแวร์เพื่อรวบรวมข้อมูลที่อาจเป็นประโยชน์ต่อรัฐบาลจีน 🌐 รายละเอียดของแอปพลิเคชันที่แฝงสปายแวร์: - 📍 การรวบรวมข้อมูลแบบเรียลไทม์: สปายแวร์ที่ชื่อ BADBAZAAR และ MOONSHINE สามารถเข้าถึงข้อมูลตำแหน่ง, เสียง, วิดีโอ, ไฟล์ในอุปกรณ์, ข้อความ SMS และบันทึกการโทร - 📱 การปลอมตัวเป็นแอปพลิเคชันทางศาสนาและวัฒนธรรม: แอปเหล่านี้ถูกออกแบบให้ดูเหมือนแอปที่มีประโยชน์ เช่น การแชร์ภาพและบทความเกี่ยวกับวัฒนธรรมทิเบต ⚠️ ผลกระทบต่อชุมชนและองค์กร: - 🌏 การติดตามกิจกรรม: แอปพลิเคชันเหล่านี้ไม่ได้เพียงแค่รวบรวมข้อมูลส่วนบุคคล แต่ยังใช้ในการติดตามกิจกรรมของกลุ่มองค์กรในสังคมพลเมือง - 🔒 การแพร่กระจาย: แอปถูกแชร์ผ่านฟอรัมที่ชุมชนเป้าหมายใช้งาน และต้องติดตั้งผ่านไฟล์ .apk เนื่องจากไม่สามารถผ่านการตรวจสอบความปลอดภัยของ Google Play Store https://www.techradar.com/pro/security/spyware-combing-for-data-of-use-to-china-hidden-inside-religious-and-cultural-apps