En System Update-app forkledning seg som et nyttig verktøy, men når den er installert på en Android-telefon, infiserer den intetanende enhet med skadelig programvare.
Skjuler seg som en System Update-app for Android smarttelefoner, en ny malware gjør rundene og skaper risiko for brukerne. Når den er inne i en infisert smarttelefon, kan skadelig programvare få tilgang til informasjonen og kontrollere enheten eksternt. Med forkledning målretter appen brukere som leter etter de siste oppdateringene for telefonene sine.
Systemoppdateringer er en del av smarttelefonens livsstil. Selv om innstillingen for automatisk oppdatering ikke er slått på, søker smarttelefonbrukere ofte de siste oppdateringene for enhetene sine. Hvert år slipper Google for eksempel en årlig og større oppdatering av Android-mobiloperativsystemet. Men forkledning av skadelig programvare som en ny oppdatering ( eller noe helt annet ) er en potensiell måte å agte intetanende brukere på å installere den på enhetene sine.
Zimperium zLab forskere avslørte eksistensen av en app som heter System oppdatering . I følge rapporten er appen en ekstern tilgangstrojan som kan gi ondsinnede parter uautorisert tilgang til en enhet. Tilgangsnivået inkluderer direktemeldingsapper, nettlesere, kontaktinformasjon og private meldinger. Foruten tilgang til enhetens data, kan skadelig programvare også av og til ta bilder ved hjelp av enhetens kameraer og ta opp lyd ved hjelp av telefonens mikrofon. Den kan også overvåke enhetens GPS-plassering. Til tross for sin tilstedeværelse på Android har Google bekreftet at appen ikke distribueres via Play-butikken.
Hvordan denne Android-skadelige programvaren kan være et problem
Selv om appen bare kan skaffes gjennom en tredjepartsbutikk, kan intetanende brukere fortsatt installere appen, og tenker at det kan hjelpe enheten deres med å få den siste oppdateringen. Når appen imidlertid er installert på en enhet, registrerer den enheten i en database som automatisk samler enhetens batteri, lagringsnivå og hvorvidt WhatsApp er installert eller ikke. Når enheten er registrert, oppdager skadelig programvare all bemerkelsesverdig aktivitet på enheten. Når aktiviteter - som telefonsamtaler eller meldinger - oppdages, lagrer det dataene og kondenserer alt til en zip-fil. Videre kan det utgjøre et legitimt varsel som hevder at appen søker etter en oppdatering mens den gjør ondsinnede aktiviteter i bakgrunnen. For ikke å nevne, skadelig programvare kan også gjøre seg usynlig fra appskuffer og programlister, noe som gjør det enda vanskeligere for brukeren å avinstallere appen.
Selv om dette ser ut til å være en svært dyktig skadelig programvare, som også kan skjule seg selv, er det positivt at appen ikke er tilgjengelig for nedlasting fra Google Play Store. Dette alene skal sikre at de fleste Android-brukere vil unngå å bli berørt av skadelig programvare. For de som ofte bruker tredjeparts Android-appbutikker, bør det forhåpentligvis fungere som en påminnelse om farene.
Kilde: Zimperium