Μια εφαρμογή Ενημέρωση συστήματος μεταμφιέζεται ως χρήσιμο εργαλείο, αλλά μόλις εγκατασταθεί σε τηλέφωνο Android, μολύνει την ανυποψίαστη συσκευή με κακόβουλο λογισμικό.
Μεταμφιεσμένος ως εφαρμογή ενημέρωσης συστήματος για Android smartphone, ένα νέο κακόβουλο λογισμικό κάνει τους γύρους και δημιουργεί κινδύνους για τους χρήστες. Μόλις μέσα σε ένα μολυσμένο smartphone, το κακόβουλο λογισμικό μπορεί να έχει πρόσβαση στις πληροφορίες του και να ελέγχει τη συσκευή από απόσταση. Με τη μεταμφίεση της, η εφαρμογή στοχεύει χρήστες που αναζητούν τις πιο πρόσφατες ενημερώσεις για τα τηλέφωνά τους.
Οι ενημερώσεις συστήματος αποτελούν αναπόσπαστο μέρος του τρόπου ζωής του smartphone. Ακόμα κι αν δεν είναι ενεργοποιημένη η ρύθμιση αυτόματης ενημέρωσης, οι χρήστες smartphone αναζητούν συχνά τις πιο πρόσφατες ενημερώσεις για τις συσκευές τους. Για παράδειγμα, κάθε χρόνο, η Google κυκλοφορεί μια ετήσια και σημαντική ενημέρωση στο λειτουργικό σύστημα Android για κινητά. Ωστόσο, η απόκρυψη κακόβουλου λογισμικού ως νέα ενημέρωση ( ή κάτι άλλο εντελώς ) είναι ένας δυνητικός τρόπος δόλωσης ανυποψίαστων χρηστών να το εγκαταστήσουν στις συσκευές τους.
Zimperium zLab Οι ερευνητές αποκάλυψαν την ύπαρξη μιας εφαρμογής που ονομάζεται Ενημέρωση συστήματος . Σύμφωνα με την αναφορά, η εφαρμογή είναι ένας Δούρειος Απομακρυσμένης Πρόσβασης που μπορεί να δώσει σε κακόβουλα μέρη μη εξουσιοδοτημένη πρόσβαση σε μια συσκευή. Το επίπεδο πρόσβασης περιλαμβάνει εφαρμογές άμεσων μηνυμάτων, προγράμματα περιήγησης, στοιχεία επικοινωνίας και ιδιωτικά μηνύματα. Εκτός από την πρόσβαση στα δεδομένα της συσκευής, το κακόβουλο λογισμικό μπορεί επίσης περιστασιακά να τραβάει εικόνες χρησιμοποιώντας τις κάμερες της συσκευής και να εγγράφει ήχο χρησιμοποιώντας το μικρόφωνο του τηλεφώνου. Μπορεί επίσης να παρακολουθεί τη θέση GPS της συσκευής. Παρά την παρουσία του στο Android, η Google επιβεβαίωσε ότι η εφαρμογή δεν διανέμεται μέσω του Play Store.
Πώς αυτό το κακόβουλο λογισμικό Android θα μπορούσε να είναι πρόβλημα
Αν και η εφαρμογή μπορεί να ληφθεί μόνο μέσω ενός καταστήματος τρίτων, οι ανυποψίαστοι χρήστες μπορούν ακόμα να εγκαταστήσουν την εφαρμογή, πιστεύοντας ότι μπορεί να βοηθήσει τη συσκευή τους να αποκτήσει την πιο πρόσφατη ενημέρωση. Ωστόσο, μόλις εγκατασταθεί η εφαρμογή σε μια συσκευή, καταγράφει τη συσκευή σε μια βάση δεδομένων η οποία θα συλλέγει αυτόματα την μπαταρία της συσκευής, τα επίπεδα αποθήκευσης και εάν έχει εγκατασταθεί ή όχι το WhatsApp. Μόλις καταχωρηθεί η συσκευή, το κακόβουλο λογισμικό εντοπίζει οποιαδήποτε αξιοσημείωτη δραστηριότητα στη συσκευή. Όταν εντοπίζονται δραστηριότητες - όπως τηλεφωνικές κλήσεις ή μηνύματα - αποθηκεύει τα δεδομένα και συμπυκνώνει τα πάντα σε ένα αρχείο zip. Επιπλέον, μπορεί να αποτελέσει νόμιμη ειδοποίηση που ισχυρίζεται ότι η εφαρμογή αναζητά μια ενημέρωση ενώ κάνει κακόβουλες δραστηριότητες στο παρασκήνιο. Για να μην αναφέρουμε, το κακόβουλο λογισμικό μπορεί επίσης να γίνει αόρατο από συρτάρια εφαρμογών και λίστες προγραμμάτων, καθιστώντας ακόμη πιο δύσκολο για τον χρήστη να απεγκαταστήσει την εφαρμογή.
Ενώ αυτό φαίνεται να είναι ένα εξαιρετικά ικανό κακόβουλο λογισμικό, το οποίο μπορεί επίσης να κρυφτεί από την προβολή, ένα θετικό είναι ότι η εφαρμογή δεν είναι διαθέσιμη για λήψη από το Google Play Store. Αυτό από μόνο του θα πρέπει να διασφαλίσει ότι οι περισσότεροι χρήστες Android θα αποφύγουν να επηρεαστούν από το κακόβουλο λογισμικό. Για όσους χρησιμοποιούν συχνά καταστήματα εφαρμογών Android τρίτων, ελπίζουμε να λειτουργεί ως υπενθύμιση των κινδύνων.
Πηγή: Zimperium