Évekig volt láthatatlan egy androidos kémprogram

​Egy olyan kémprogram lepleződött le, amely már legalább 4 éve fertőz androidos készülékeket.
 

Nem most fordult elő először, hogy biztonsági kutatók egy olyan kártékony programra lettek figyelmesek, amely már több éve észrevétlenül fertőzött. Ezúttal a Bitdefender szakértői találtak egy ilyen szerzeményt. Először azt gondolták, hogy egy új mobilvírusról van szó, de aztán hamar kiderült, hogy a károkozó már legalább négy éve létezik.

A Mandrake névvel illetett kártékony program kifejezetten androidos készülékek megfertőzésére alkalmas. A víruskutatók szerint egy meglehetősen komplex kártevőről van szó, amely tulajdonképpen egy komplett keretrendszert alkot. A különféle variánsainak vizsgálatával megállapították azt is, hogy az évek során sokat fejlődött, és mára egy igencsak funkciógazdag vírussá nőtte ki magát. Egyebek mellett az alábbi feladatok elvégzésére alkalmas:
  • SMS üzenetek gyűjtése, továbbítása, küldése, elrejtése
  • Hívásinformációk kiszivárogtatása
  • Hívások blokkolása
  • Telefonkönyvi bejegyzések kiexportálása
  • Telepített alkalmazások listájának lekérdezése
  • Alkalmazások eltávolítása
  • Értesítők kezelése, elrejtése
  • Felhasználói fiókok adatainak kiszivárogtatása
  • Eszközinformációk lekérdezése 
  • GPS-adatok összegyűjtése
  • Képernyőképek lementése
  • Adattörlés
  • A fertőzött készülék gyári beállításokra történő visszaállítása.

A Mandrake esetében fontos kérdés, hogy miként tudott ilyen hosszú ideig rejtve maradni. A víruskutatók szerint ennek leginkább az az oka, hogy meglehetősen kifinomult technikákat alkalmaz például a Google Play védelmi vonalainak megkerüléséhez. Egy másik ok, hogy leginkább célzott támadásokban jut szerephez. A terjesztői szabályozhatják, hogy mely országokban, mely szolgálatók és milyen készülékek esetében aktivizálódjanak a kártékony összetevők, és történjen meg a fertőzés teljes körűen. 

A Bitdefender szerint a Play áruházban eddig a következő appok esetében lehetett kimutatni a Mandrake komponenseit: Abfix, CoinCast, SnapTune Vid, Currency XE Converter, Office Scanner, Horoskope, Car News.


Forrás: Bitdefender

A fenti alkalmazásokat összességében eddig több százezer alkalommal töltötték le a felhasználók. Ezeknek az appoknak a káros mivoltára azért is nehéz volt rájönni, mert a vírusírók az alkalmazásokat valóban működő funkciókkal ruházták fel, sőt még a szoftvereknél esetlegesen megjelenő felhasználói kritikákra, észrevételekre is reagáltak, és ezek tükrében rendszeresen frissítették is az appokat. Sőt némely programhoz weblapot és közösségi oldalt is létrehoztak. 

A Mandrake eddig a legtöbb készüléket Ausztráliában fertőzte meg, de már Európában és az USA-ban is felbukkant. 
 
  1. 4

    11 biztonsági javítás érkezett a Thunderbird alkalmazáshoz.

  2. 3

    A Citrix XenServerhez egy biztonsági frissítés vált elérhetővé.

  3. 4

    A Microsoft Edge két biztonsági hiba miatt kapott frissítést.

  4. 4

    A WordPress kompatibilis Forminator bővítmény súlyos biztonsági hibát tartalmaz.

  5. 3

    A Graylog esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.

  6. 4

    A Tenable Nessus három biztonsági frissítést kapott.

  7. 3

    Az Apache Hive fejlesztői egy biztonsági hibát javítottak.

  8. 5

    A Google Chrome egy kritikus veszélyességű, nulladik napi biztonsági rést foltozott be a Chrome webböngészőn.

  9. 5

    A Cisco két súlyos sérülékenységet szüntetett meg az Identity Services Engine-ben.

  10. 3

    A Python öt biztonsági hibajavítással lett gazdagabb.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség