Skadlig programvara kan till och med spela in telefonsamtal och stjäla dina WhatsApp-meddelanden.
En ny skadlig programvara för Android har upptäckts som klär ut sig som en ”Systemuppdatering” för din Android-enhet.
Skadlig programvara är extremt kraftfull och kan stjäla all data som lagras på din enhet, inklusive dina meddelanden, foton, åtkomst till webbläsarhistorik, WhatsApp-meddelanden och mer. Det är till och med kapabelt att ta full kontroll över den infekterade Android-enheten.
Skadlig programvara klär ut sig som en “systemuppdatering”
Forskare från Zimperium zLabs upptäckte skadlig programvara “System Update”, som kan fungera som en fjärråtkomsttrojan (RAT). Detta innebär att skadlig programvara kan ta emot och utföra kommandon från en fjärrserver och exfiltrera data som lagras på din enhet. Den kan också spåra din enhet plats och spela in ljud eller telefonsamtal i hemlighet.
Skadlig programvara är mycket komplicerad och sofistikerad. När den infiltrerar en Android-enhet börjar den leta efter alla intressanta aktiviteter, till exempel telefonsamtal, som den automatiskt spelar in och laddar upp till en server som en krypterad ZIP-fil. Filen raderas omedelbart när uppladdningen är klar för att inte lämna några spår.
En falsk Clubhouse Android-app upptäcktes också nyligen, som stal tusentals användaruppgifter.
Skadlig programvara “Systemuppdatering” använder social ingenjörskonst för att få tillgång till behörigheten för tillgänglighetstjänster på den infiltrerade Android-enheten. Detta gör att den kan läsa och samla WhatsApp-meddelanden genom att skrapa på skärmen.
På rotade Android-enheter kan skadlig programvara stjäla WhatsApp-databasfilerna. Den stjäl också aktivt urklippsdata.
Skadlig programvara döljer sig genom att visa en “Systemuppdatering”-avisering som liknar hur ett uppdateringsmeddelande från Google skulle se ut på en Android-enhet.
Google Play-appar infekterades inte av denna skadliga programvara
zLabs bekräftade med Google att skadlig programvara “Systemuppdatering” aldrig var tillgänglig som en del av någon app i Google Play Butik. Den levererades i första hand med appar utanför Play Butik. Så tills och om du inte regelbundet sidlastar appar från tredje part och okända källor, har du inget att oroa dig för.
Skadlig programvara verkar ha skapats med en riktad attack i åtanke, med tanke på dess komplicerade och sofistikerade karaktär.
Hur du skyddar din Android-enhet från skadlig programvara
Det bästa sättet att skydda din Android-enhet från skadliga appar och skadlig programvara är att se till att du bara installerar appar från Google Play Butik. Google skannar regelbundet alla appar i Play Butik för att säkerställa att de är säkra.
Dessutom bör du installera den senaste säkerhetskorrigeringen som är tillgänglig för din Android-enhet för att säkerställa att alla kända kryphål i säkerheten korrigeras.
Om författaren
Rajesh Pandey (287 publicerade artiklar)
Rajesh Pandey började följa teknikfältet precis när Android-enheter började bli mainstream. Han följer noga den senaste utvecklingen inom smarttelefonernas värld och vad teknikjättarna håller på med. Han älskar att mixtra med de senaste prylarna för att se vad de kan.
Mer från Rajesh Pandey
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
