Russisk malware, der retter sig mod brugere, er dukket op i æteren Androidu. Konkret er det spyware, der er i stand til at læse tekstbeskeder eller aflytte opkald og optage samtaler ved hjælp af en mikrofon.
Krigen i Ukraine har forårsaget en stigning i cyberangreb rundt om i verden. Mange hackere, inklusive dem fra Rusland og Kina, udnytter denne situation til at sprede malware og stjæle brugerdata. På denne baggrund har eksperter fra S2 Grupo Lab52's cybersikkerhedslaboratorium nu opdaget en ny malware-målretningsenhed med Androidem. Det stammer fra Rusland og spredes gennem internettet gennem tilsyneladende harmløse APK-filer.
Den ondsindede kode gemmer sig i et program kaldet Process Manager. Når et intetanende offer installerer det, overtager malwaren deres data. Før det vil den dog bede om et sæt tilladelser til at få adgang til din enheds placering, GPS-data, forskellige netværk i nærheden, Wi-Fi-oplysninger, tekstbeskeder, opkald, lydindstillinger eller din kontaktliste. Derefter aktiverer den, uden brugerens viden, mikrofonen eller begynder at tage billeder fra front- og bagkameraet.
Du kunne være interesseret i
Alle data fra den kompromitterede smartphone modtages af en fjernserver i Rusland. For at forhindre brugeren i at beslutte sig for at slette appen, får malwaren dets ikon til at forsvinde fra startskærmen. Dette er, hvad mange andre spyware-programmer gør for at få dem til at glemme det. Samtidig installerer malwaren en app kaldet Roz Dhan: Earn Wallet cash, som ser lovlig ud, fra Google Play Butik uden brugerens tilladelse. Men i virkeligheden bruges det af hackere til at tjene en hurtig penge. Så hvis du har installeret Process Manager, skal du slette det med det samme. Som altid anbefaler vi kun at downloade apps fra den officielle Google-butik.
Jeg er med.
Så det fungerer præcis som google, kun målserveren, der modtager mine data, er i Rusland. Det er dog en bummer, mine data i det venlige USA er helt i orden, men ikke i Rusland. Så du skal være forsigtig med den malware.
Så hans opførsel er trods alt ikke helt standard.