Deze kwaadaardige code wordt verspreid via WhatsApp en buiten de officiële winkels om, en doet zich voor als een beveiligingsprogramma. Het krijgt toegang tot de camera, microfoon, locatie en contacten die op de mobiele telefoon zijn opgeslagen.

LunaSpy De introductie van smartphones in vrijwel alle aspecten van het dagelijks leven heeft een revolutie teweeggebracht in de manier waarop we onze persoonlijke en zakelijke informatie beheren, maar heeft ook de deur geopend voor een steeds vaker voorkomende vorm van bedreiging: malware die speciaal is ontworpen om mobiele apparaten aan te vallen.

Het meest recente en verontrustende geval is LunaSpy, een nep-antivirusprogramma dat, in plaats van te beschermen, de telefoon verandert in een ideaal doelwit voor diefstal van gegevens en digitale spionage.

Hoe werkt LunaSpy?

Volgens het rapport van Kaspersky is LunaSpy nooit beschikbaar geweest in de Play Store of App Store, maar verspreid via links die werden gepubliceerd op WhatsApp, Telegram en andere externe kanalen, onder het mom van een betrouwbare antivirus- of bankbeveiligingstool.

De strategie is eenvoudig maar effectief: na installatie vraagt het om geavanceerde rechten, zoals toegang tot de microfoon, camera, locatie, fotogalerij, belgeschiedenis en berichten. Nadat deze rechten zijn verleend, begint de nep-antivirus het apparaat continu te monitoren. Hierdoor kan het:

Audio en video opnemen zonder medeweten van de gebruiker.
Berichten, contacten en de belgeschiedenis kopiëren.
De locatie in realtime volgen.
Het scherm opnemen en systeemopdrachten uitvoeren.
Foto’s en video’s uit de galerij stelen om ze naar servers te verzenden die door cybercriminelen worden beheerd, wat de weg vrijmaakt voor afpersing.

Alsof dat nog niet genoeg is, gebruiken de cybercriminelen achter LunaSpy controle over het apparaat van het slachtoffer en zijn accounts in berichtenapps omzijn identiteit te stelen. Op die manier verspreidt de malware zich via nieuwe berichten naar mensen in de contactenlijst van de geïnfecteerde mobiele telefoon en vergroot het bereik van de campagne.

Tekenen dat uw telefoon mogelijk is geïnfecteerd

Het is niet altijd eenvoudig om dit soort bedreigingen op te sporen, maar er zijn tekenen die u alert kunnen maken:

Het verschijnen van onbekende apps of pictogrammen.
Wijzigingen in de systeeminstellingen zonder dat u daar iets aan hebt gedaan.
Snelle ontlading van de batterij.
Extreme traagheid of onverwachte fouten.
Abnormaal mobiel dataverbruik.
Toename van pop-ups of ongewenste berichten.
Apps die zelfstandig openen of sluiten.

Al deze gedragingen kunnen erop wijzen dat uw apparaat is geïnfecteerd met schadelijke software, zoals LunaSpy.

Hoe kunt u zich beschermen tegen valse antivirussoftware?

Specialisten raden aan om deze aanbevelingen op te volgen om niet in deze gevaarlijke val te trappen:

Download apps alleen uit officiële winkels (Google Play of App Store).
Controleer zorgvuldig de gevraagde machtigingen en geef geen toegang tot onnodige functies.
Werk uw besturingssysteem en apps bij om kwetsbaarheden te verhelpen.
Vertrouw geen links die via messengers worden verzonden en waarin wordt voorgesteld om apps te installeren.
Schakel tweestapsverificatie in voor alle belangrijke accounts.
Gebruik betrouwbare en unieke wachtwoorden voor elke dienst.
Vermijd onbeveiligde openbare wifi-netwerken of gebruik een veilige VPN.
Bij verdacht gedrag scan je het apparaat met een betrouwbare tool of, in ernstige gevallen, herstel je de fabrieksinstellingen.

LunaSpy is slechts één voorbeeld van de toenemende verfijning van cybercriminaliteit. Hoewel preventie het risico vermindert, blijven voorzichtigheid en voortdurende bewustwording de beste bescherming. De volgende keer dat u een bericht ziet met het aanbod om een app te installeren “om uw telefoon te beveiligen”, bedenk dan dat er achter het masker van veiligheid een reëel gevaar schuil kan gaan.