انتشار‌ نسخه جدید بدافزار LightSpy

به تازگی نسخه جدید بدافزار اندرویدی LightSpy منتشر شده است که مکانیزم امنیتی و دفاعی در اندروید ۱۲ یعنی Privacy Indicators را bypass می نماید. این بدافزار بعد از نصب شدن بر روی گوشی قربانی خود را به عنوان سرویس های اندرویدی یا برنامه alipay جا می زند. این بدافزار su binary را اجرا می‌نماید و دسترسی root را می‌گیرد. اطلاعاتی را که از گوشی به سرقت می برد در یک جدول sql به نام Con001 ذخیره و با الگوریتم AES نیز رمز می کند به طوری که هیچ کس به غیر مالک بدافزار نمی تواند این رمزگشایی را باز کند. سپس جدول رمز شده را به سرور خودش انتقال می دهد.