Ny spionprogram hotar Android-användare. Enligt Trend Micro-forskare strömmar skadlig programvara som kan spionera på alla dina meddelanden, på Facebook, Gmail eller till och med Outlook, i Google Play Butik. Viruset har redan upptäckts i koden för tre applikationer som finns i butiken. För att samla in personuppgifter om sina offer utnyttjar skadlig programvara flera säkerhetshål.
“Vi hittade tre skadliga appar i Google Play Butik” Trend Micro tillkännager i ett blogginlägg den 6 januari 2020. Efter undersökning identifierade forskare förekomsten av spionprogram vars enda syfte är att “Samla information om användare”. Det skulle förmodligen vara SideWinder, en grupp farliga hackare som har varit aktiva sedan 2012. De senaste åren har de varit särskilt framgångsrika när det gäller att hacka militära organisationer i Pakistan.
Läs också: Android-malware – dessa 104 appar från Play Store döljer ett virus som heter Soraka
Den här skadliga programvaran samlar all data från din Android-smartphone utan din vetskap
För att komma in på offrens smartphones, maskerar skadlig programvara sig som en ofarlig Android-applikation. Hittills har tre Play Store-appar innehöll spionprogram. Enligt undersökningen hade de varit i drift sedan mars 2019. Här är listan från Trend Micro:
Varnas av experter, Google tog snabbt bort appar från Play Store. En gång infiltrerad i din telefon utnyttjar skadlig programvara gamla säkerhetshål i Android-systemet. Under dessa förhållanden är de äldsta smartphonesna, som inte har lappats på länge, de mest utsatta. Utan att sitt offer vet kommer skadlig programvara till och med att rotera Android-smarttelefonen för att installera flera APK-filer på distans. I vissa fall förlitar sig viruset också på ett brott i Mediateks SoC.
När det är klart samlar skadlig programvara all information som finns på din enhet, inklusive dina meddelanden på WeChat, Outlook, Twitter, Yahoo Mail, Facebook, Gmaileller via Google Chrome. I processen tar den också din geografiska placering, lagrade dokument (foton, videor …), listan över installerade applikationer, identifierarna för dina konton och data om ditt nätverk eller din terminal. All denna information har ett betydande marknadsvärde på det mörka nätet.
För att undvika att falla i fällan av hackare, uppmanas du att inte installera applikationer från okända utvecklare, inte ens i Play Store. Titta också på recensioner och kommentarer innan du laddar ner någon app. Slutligen uppmuntrar vi dig att installera ett bra antivirusprogram på din Android-smartphone.
Källa: Trend Micro
