Triout är en farlig skadlig kod som är utformad för att spionera på Android-användare, rapporterar Kaspersky. Enligt cybersäkerhetsforskare kan skadlig programvara ta kontroll över din smartphones kamera och mikrofon för att spionera på dig. I processen stjäl skadlig programvara också all information på din mobil, inklusive ditt SMS och foton.
Sedan 2016 har en spridningskampanj för skadlig programvara riktat sig till Android-användare, enligt en Kaspersky-studie. Först upptäcktes i Israel, har spionprogrammet spridit sig i Mellanöstern och kan nå den europeiska kontinenten, säger rapporten. Forskarna kallade denna massiva kampanj “ViceLeaker” (”Läckage av laster” på franska). Hackare har bara ett mål: återställa känsliga och personuppgifter om sina offer.
Var försiktig, skadlig programvara för Android Triout stjäl ditt SMS och foton utan din vetskap
Triout-skadlig programvara är därför bara “Designad för att exfiltrera nästan all tillgänglig information” av en smartphone, konstaterar Kaspersky. Tack vare denna kompromissande information föreställer vi oss att piraterna kan utpressa internetanvändare. En gång installerat på en smartphone eller surfplatta via en korrupt APK-spridning via meddelandeprogram, ger skadlig programvara åtkomsträttigheter till hela din enhet.
Läs också: Google Play Store – 17 000 Android-appar spionerar ständigt på dig
Triout kommer att kunna överföra dina SMS-, Facebook- eller WhatsApp-meddelanden, foton, videor och ljudinspelningar till avlägsna hackare. I processen kan skadlig programvara också exportera historiken för din webbläsare eller loggen för dina samtal. Inte överraskande låter spionprogram aldrig sina offer gissa att deras data avlägsnas.
Värre, Triout kan också aktivera kameran eller mikrofonen på din smartphone utan din vetskap. I högst 80 sekunder kan programvaran filma eller spela in vad den vill. På samma sätt kan han ta bilder när han vill. Ingenting kan säga att kameran har aktiverats på distans. Den återställda informationen skickas omedelbart till hackare.
Android Triout-malware sprids via Telegram och WhatsApp
Enligt Kasperskys undersökning, “Infektionshuvudvektorn” är Telegram och WhatsApp. Hackare delar verkligen infekterade, till synes ofarliga APK-filer i gruppchattar eller meddelandekanaler. Experterna hittade spår av skadlig kod i flera APK-filer av Psiphon-v91, webbläsaren avsedd att undvika censur av vissa stater, eller modifierade versioner av Jabber / XMPP, direktmeddelande.
De senaste nyheterna är att Triout har misslyckats med att bryta igenom Google Play Butiks försvar. För att skydda dina uppgifter och din integritet rekommenderar vi att du undviker att installera applikationer från oidentifierade källor. För att installera APK-filer på din Android-smartphone, gå till exempel till en webbplats som APKMirror.
Källa: Kaspersky
