Aplikacja System Update udaje przydatne narzędzie, ale po zainstalowaniu na telefonie z systemem Android infekuje niczego niepodejrzewające urządzenie złośliwym oprogramowaniem.
Ukrywa się jako aplikacja aktualizacji systemu dla Android smartfony, nowe złośliwe oprogramowanie krąży wokół i stwarza ryzyko dla użytkowników. Po wejściu do zainfekowanego smartfona złośliwe oprogramowanie może uzyskać dostęp do jego informacji i zdalnie sterować urządzeniem. W swoim przebraniu aplikacja jest skierowana do użytkowników, którzy szukają najnowszych aktualizacji dla swoich telefonów.
Aktualizacje systemu są nieodłączną częścią stylu życia smartfonów. Nawet jeśli ustawienie automatycznej aktualizacji nie jest włączone, użytkownicy smartfonów często szukają najnowszych aktualizacji dla swoich urządzeń. Na przykład każdego roku Google wydaje coroczną i główną aktualizację systemu operacyjnego Android dla telefonów komórkowych. Jednak ukrywanie złośliwego oprogramowania jako nowej aktualizacji ( lub coś zupełnie innego ) to potencjalny sposób na nakłonienie niczego nie podejrzewających użytkowników do zainstalowania go na swoich urządzeniach.
Zimperium zLab badacze ujawnili istnienie aplikacji o nazwie Aktualizacja systemu . Według raportu, aplikacja jest trojanem zdalnego dostępu, który może umożliwić złośliwym stronom nieautoryzowany dostęp do urządzenia. Poziom dostępu obejmuje aplikacje do obsługi wiadomości błyskawicznych, przeglądarki, informacje kontaktowe i wiadomości prywatne. Oprócz uzyskiwania dostępu do danych urządzenia, szkodliwe oprogramowanie może również czasami przechwytywać obrazy za pomocą kamer urządzenia i nagrywać dźwięk za pomocą mikrofonu telefonu. Może również monitorować lokalizację GPS urządzenia. Pomimo obecności na Androidzie, Google potwierdziło, że aplikacja nie jest rozpowszechniana za pośrednictwem Sklepu Play.
Jak to złośliwe oprogramowanie na Androida może być problemem
Chociaż aplikację można uzyskać tylko za pośrednictwem zewnętrznego sklepu, niczego nie podejrzewający użytkownicy nadal mogą ją zainstalować, myśląc, że może pomóc ich urządzeniu w uzyskaniu najnowszej aktualizacji. Jednak po zainstalowaniu aplikacji na urządzeniu rejestruje urządzenie w bazie danych, która automatycznie zbiera informacje o baterii urządzenia, poziomach pamięci oraz o tym, czy WhatsApp jest zainstalowany. Po zarejestrowaniu urządzenia złośliwe oprogramowanie wykrywa wszelkie znaczące działania na urządzeniu. Po wykryciu działań - takich jak rozmowy telefoniczne lub wiadomości - zapisuje dane i kondensuje wszystko w pliku zip. Ponadto może udawać uzasadnione powiadomienie twierdzące, że aplikacja szuka aktualizacji, wykonując złośliwe działania w tle. Nie wspominając o tym, że złośliwe oprogramowanie może również stać się niewidoczne w szufladach aplikacji i listach programów, co utrudnia użytkownikowi odinstalowanie aplikacji.
Chociaż wydaje się, że jest to wysoce wydajne złośliwe oprogramowanie, które również może się ukryć, jednym z pozytywów jest to, że aplikacji nie można pobrać ze sklepu Google Play. Już samo to powinno zapewnić, że większość użytkowników Androida uniknie wpływu złośliwego oprogramowania. Dla tych, którzy często korzystają ze sklepów z aplikacjami na Androida innych firm, powinniśmy mieć nadzieję, że będzie to przypomnienie o niebezpieczeństwach.
Źródło: Zimperium