Laut einem Bericht von lookout.com kann KoSpy sowohl Anrufprotokolle, SMS-Nachrichten, Dateien, Audio und Screenshots sammeln.
Das Überwachungstool wurde schon 2024 entdeckt und scheint bisher hautpsächlich Koreanisch- und englischsprachige Nutzer im Visier zu haben.
Um Geräte zu infizieren werden gefälschte Gebrauchsanweisungen wie beispeilweise "File Manager", Kakao Security" oder auch "Software Update Utility" verwendet. Genutzt wurde u.a. der Google Play Store-hier sind inzwischen alle genutzten Apps entfernt worden.
Durch dynamisch geladene Plugins können so sensible Dateieninformationen auf infizierten Smartphones gesammelt werden. U.a. Standorte,Screenshots, Zugriff auf Dateien und Ordner im lokalen Speicher, Wlan Netzwerke usw.
Nähere und sehr umfangreiche Informationen über diese Spyware findet Ihr auf der Webseite von lookout.com hier:
