En System Update-app förklarar sig som ett användbart verktyg, men en gång installerat på en Android-telefon infekterar den intet ont anande med skadlig kod.
Förklädda sig som en System Update-app för Android smartphones, en ny skadlig kod gör rundorna och skapar risker för användarna. En gång inuti en infekterad smartphone kan skadlig programvara komma åt sin information och fjärrstyra enheten. Med sin förklädnad riktar appen sig till användare som letar efter de senaste uppdateringarna för sina telefoner.
Systemuppdateringar är en del av smarttelefonens livsstil. Även om inställningen för automatisk uppdatering inte är aktiverad söker smarttelefonanvändare ofta de senaste uppdateringarna för sina enheter. Varje år till exempel släpper Google en årlig och större uppdatering av Android-mobiloperativsystemet. Dölja skadlig kod som en ny uppdatering ( eller något helt annat ) är ett potentiellt sätt att bete intet ont anande användare för att installera det på sina enheter.
Zimperium zLab forskare avslöjade förekomsten av en app som heter Systemuppdatering . Enligt rapporten är appen en fjärråtkomst Trojan som kan ge skadliga parter obehörig åtkomst till en enhet. Åtkomstnivån inkluderar appar för snabbmeddelanden, webbläsare, kontaktinformation och privata meddelanden. Förutom åtkomst till enhetens data kan skadlig kod också ibland ta bilder med enhetens kameror och spela in ljud med telefonens mikrofon. Det kan också övervaka enhetens GPS-plats. Trots sin närvaro på Android har Google bekräftat att appen inte distribueras via Play Store.
Hur den här Android-skadliga programvaran kan vara ett problem
Även om appen bara kan erhållas via en tredjepartsbutik, kan intet ont anande användare fortfarande installera appen och tänker att det kan hjälpa deras enhet att få den senaste uppdateringen. Men när appen har installerats på en enhet registrerar den enheten i en databas som automatiskt samlar in enhetens batteri, lagringsnivåer och huruvida WhatsApp är installerat eller inte. När enheten har registrerats upptäcker skadlig programvara alla anmärkningsvärda aktiviteter på enheten. När aktiviteter - som telefonsamtal eller meddelanden - upptäcks, sparar det data och kondenserar allt till en zip-fil. Dessutom kan det utgöra ett legitimt meddelande som hävdar att appen söker efter en uppdatering medan den gör skadliga aktiviteter i bakgrunden. För att inte nämna, skadlig kod kan också göra sig osynlig från applådor och programlistor, vilket gör det ännu svårare för användaren att avinstallera appen.
Även om detta verkar vara en mycket kapabel skadlig kod, som också kan dölja sig själv, är det positivt att appen inte är tillgänglig för nedladdning från Google Play Store. Detta ensamma bör säkerställa att de flesta Android-användare kommer att undvika att påverkas av skadlig kod. För dem som ofta använder Android-appbutiker från tredje part bör det förhoppningsvis fungera som en påminnelse om farorna.
Källa: Zimperium