Google ha eliminado la aplicación NEXTA LIVE (com.moonfair.wlkm) de la Play Store oficial porque fue utilizada por el gobierno bielorruso para espiar a los manifestantes antigubernamentales. La aplicación maliciosa permaneció en la tienda durante casi tres semanas y fue descargada miles de veces y recibió cientos de críticas.
La app que simulaba ser oficial de Android para la agencia de noticias independiente bielorrusa, Nexta, era muy popular entre los manifestantes anti-Lukashenko debido a sus informes sobre los abusos de las autoridades locales.
La agencia Nexta publicó una declaración en su canal Telegram para advertir a su audiencia sobre el riesgo asociado con la aplicación maliciosa que fue diseñada para desenmascarar a los manifestantes.
Según un investigador anónimo de seguridad bielorruso, la aplicación fue diseñada con fines de vigilancia, recoge información sobre el propietario del dispositivo y datos de geolocalización, y luego envía periódicamente los datos a un servidor remoto.
Los expertos señalaron que la dirección IP albergaba anteriormente otros dominios de aspecto sospechoso (es decir, hackappnewcrmuzbekistan.roimaster[.]site), circunstancia que sugiere que podría haber participado en otras campañas respaldadas por el Gobierno.
Existen pruebas que podrían permitir a los expertos atribuir la aplicación al Gobierno de Bielorrusia.