Nowe złośliwe oprogramowanie dla Androida może udostępniać połączenia ze zdalnym serwerem [News]

Reklama

Odkryto nowe przebiegłe zagrożenie bezpieczeństwa skierowane na urządzenia z Androidem. Tym razem to kradzież połączeń telefonicznych.

Szkodliwe oprogramowanie aktywuje się, gdy zainfekowany smartfon wykona połączenie. Jest nagrywany jako plik audio na telefonie Karta micro sd 3 fajne sposoby korzystania z kart pamięci SDKarty pamięci SD są jedną z najczęstszych form pamięci mobilnej, ale mają również bardzo specyficzny cel. Same te karty są mniej przydatne niż ... Czytaj więcej , a następnie wysyłane na zdalny serwer po zakończeniu połączenia. Inne informacje o połączeniu, w tym moment jego nawiązania i czas trwania połączenia, są również rejestrowane i pakowane w celu dostarczenia na serwer.

To zła wiadomość. Dobrą wiadomością jest to, że złośliwe oprogramowanie nie zostało wykryte w aktywnym użyciu na telefonach, ale na internetowym kanale złośliwego oprogramowania, co może oznaczać, że jest rozwijane, ale jeszcze nie wdrożone. Błąd w kodzie, który uniemożliwia prawidłowe przesłanie pliku audio, wskazuje również, że zagrożenie nie zostało zakończone, chociaż można je naprawić i wdrożyć.

Chociaż uprawnienia wyraźnie stwierdzają, że szkodliwe oprogramowanie chce mieć dostęp do połączeń telefonicznych, istnieje wiele uzasadnionych powodów, dla których można o to poprosić. Na przykład ukrycie tego zagrożenia jako niewinnego narzędzia do nagrywania nie byłoby trudne. To uzasadniałoby nawet pliki audio, przez co nawet doświadczeni użytkownicy nie zauważyliby problemu.

Źródło: Ars Technica