Ρωσικό κακόβουλο λογισμικό που στοχεύει χρήστες έχει εμφανιστεί στα ερτζιανά Androidκ. Συγκεκριμένα, είναι λογισμικό υποκλοπής που έχει τη δυνατότητα να διαβάζει μηνύματα κειμένου ή να παρακολουθεί κλήσεις και να καταγράφει συνομιλίες χρησιμοποιώντας μικρόφωνο.
Ο πόλεμος στην Ουκρανία έχει προκαλέσει αύξηση των επιθέσεων στον κυβερνοχώρο σε όλο τον κόσμο. Πολλοί χάκερ, συμπεριλαμβανομένων εκείνων από τη Ρωσία και την Κίνα, εκμεταλλεύονται αυτήν την κατάσταση για να διαδώσουν κακόβουλο λογισμικό και να κλέψουν δεδομένα χρηστών. Σε αυτό το πλαίσιο, ειδικοί από το εργαστήριο κυβερνοασφάλειας του S2 Grupo Lab52 ανακάλυψαν τώρα μια νέα συσκευή στόχευσης κακόβουλου λογισμικού με Androidem. Προέρχεται από τη Ρωσία και διαδίδεται μέσω του Διαδικτύου μέσω φαινομενικά αβλαβών αρχείων APK.
Ο κακόβουλος κώδικας κρύβεται σε μια εφαρμογή που ονομάζεται Process Manager. Μόλις το εγκαταστήσει ένα ανυποψίαστο θύμα, το κακόβουλο λογισμικό καταλαμβάνει τα δεδομένα του. Πριν από αυτό, ωστόσο, θα ζητήσει ένα σύνολο αδειών για πρόσβαση στην τοποθεσία της συσκευής σας, δεδομένα GPS, διάφορα κοντινά δίκτυα, πληροφορίες Wi-Fi, μηνύματα κειμένου, κλήσεις, ρυθμίσεις ήχου ή τη λίστα επαφών σας. Στη συνέχεια, εν αγνοία του χρήστη, ενεργοποιεί το μικρόφωνο ή αρχίζει να βγάζει φωτογραφίες από την μπροστινή και την πίσω κάμερα.
Μπορεί να σας ενδιαφέρει
Όλα τα δεδομένα από το παραβιασμένο smartphone λαμβάνονται από έναν απομακρυσμένο διακομιστή στη Ρωσία. Για να αποτρέψει τον χρήστη από το να αποφασίσει να διαγράψει την εφαρμογή, το κακόβουλο λογισμικό εξαφανίζει το εικονίδιό του από την αρχική οθόνη. Αυτό κάνουν πολλά άλλα προγράμματα spyware για να τα κάνουν να το ξεχάσουν. Ταυτόχρονα, το κακόβουλο λογισμικό εγκαθιστά μια εφαρμογή που ονομάζεται Roz Dhan: Earn Wallet cash, η οποία φαίνεται νόμιμη, από το Google Play Store χωρίς την άδεια του χρήστη. Ωστόσο, στην πραγματικότητα, χρησιμοποιείται από χάκερ για να κερδίσουν γρήγορα χρήματα. Αν λοιπόν έχετε εγκαταστήσει το Process Manager, διαγράψτε το αμέσως. Όπως πάντα, συνιστούμε τη λήψη εφαρμογών μόνο από το επίσημο κατάστημα της Google.
Aha.
Έτσι λειτουργεί ακριβώς όπως το google, μόνο ο διακομιστής-στόχος που λαμβάνει τα δεδομένα μου είναι στη Ρωσία. Αυτό είναι τρομερό όμως, τα δεδομένα μου στις φιλικές ΗΠΑ είναι τέλεια, αλλά όχι στη Ρωσία. Επομένως, πρέπει να είστε προσεκτικοί σχετικά με αυτό το κακόβουλο λογισμικό.
Οπότε η συμπεριφορά του δεν είναι αρκετά τυπική τελικά.