Две шпионские кампании, ProSpy и ToSpy, обманули пользователей UAE в установке вредоносных программ, замаскированных под обновления Signal и Tok с помощью фальшивых сайтов. Two spyware campaigns, ProSpy and ToSpy, tricked UAE users into installing malware disguised as Signal and ToTok updates via fake websites.

ЭСЕТ обнаружила две шпионские кампании Android, ProSpy и TOSpy, направленные на пользователей UAE, выдавая себя за обновления Signal и Tok. ESET discovered two Android spyware campaigns, ProSpy and ToSpy, targeting UAE users by posing as Signal and ToTok updates. Распространяется через поддельные веб-сайты, имитирующие официальные услуги, включая клон Samsung Galaxy Store, вредоносное программное обеспечение требует ручной установки из неофициальных источников и сбора чувствительных данных, таких как сообщения, контакты и файлы. Distributed via fake websites mimicking official services, including a Samsung Galaxy Store clone, the malware required manual installation from unofficial sources and collected sensitive data like messages, contacts, and files. ProSpy, активный с 2024 года, использовал домены .ae.net, в то время как TOSpy, активный с середины 2022 года, использовал популярность ToTokins. ProSpy, active since at least 2024, used .ae.net domains, while ToSpy, active since mid-2022, exploited ToTok’s popularity. Ни одно из приложений не появилось в официальных магазинах приложений. Neither app appeared in official app stores. Исследователи призывают пользователей избегать неизвестных источников и отключать побочную загрузку для снижения риска. Researchers urge users to avoid unknown sources and disable sideloading to reduce risk.