Najbardziej zaawansowany trojan na Androida odkryty

fot. androidics.nl

fot. androidics.nl

Informacje o złośliwym oprogramowaniu stanowiącym zagrożenie dla użytkowników Androida pojawiają się w sieci średnio raz na kilka tygodni. Tym razem jednak mamy do czynienia z trojanem, który swoją złożonością przebija wszystkie dotychczasowe odkrycia

Informacje o trojanie noszącym nazwę Backdoor.AndroidOS.Obad.a pojawiły się kilka dni temu na blogu Romana Unucheka z firmy Kaspersky Lab. Twierdzi on, że jest to najgorszy ze znanych mu rodzajów złośliwego oprogramowania na zielony system. Jest tak zaawansowany jak trojany znane użytkownikom desktopowych wersji platformy Windows. Dlaczego jest aż tak groźny? Głównie dlatego, że wykorzystuje nieznane wcześniej luki Androida, które mają związek z plikiem AndroidManifest.xml oraz programem Dex2Jar. Dzięki temu trojan może zostać zainstalowany na urządzeniu z Androidem jako pełnowymiarowa aplikacja z prawami administratora, przy czym nawet nie jest ona widoczna na liście zainstalowanych programów.

Ze względu na nadane uprawnienia aplikacja potrafi wyrządzić niemałe szkody. Może na przykład wysyłać SMS-y o dowolnej treści na dowolny numer (również premium), przy czym ewentualne odpowiedzi (np. z komendami dla trojana) są automatycznie usuwane. Potrafi także sprawdzić stan konta użytkownika (za pomocą kodu USSD), listę zainstalowanych w urządzeniu aplikacji czy kontaktów i wszystkie dane wysłać na zewnętrzny serwer. Trojan może również w dowolnej chwili pobrać i zainstalować w tle wskazany zdalnie plik oraz wysłać go do wszystkich wykrytych urządzeń znajdujących się w zasięgu sieci Bluetooth (oczywiście po akceptacji z ich strony).

fot. securelist.com

Czy użytkownicy urządzeń z zielonym systemem mają więc powody do obaw? I tak, i nie. Z jednej strony trojan sam w sobie jest naprawdę groźny, jednak trzeba się natrudzić, żeby złośliwe oprogramowanie znalazło się na telefonie lub tablecie. Wygląda bowiem na to, że zasoby sklepu Google Play nie zostały nim zainfekowane, więc potencjalna ofiara musiałaby sama zainstalować je na swoim urządzeniu. Mniej zaawansowani użytkownicy nawet nie wiedzą, jak to zrobić, z kolei starzy wyjadacze zawsze robili to z głową, więc w świecie Androida właściwie nic się nie zmienia. Warto jednak w najbliższym czasie zachować szczególną ostrożność podczas instalacji programów z nieznanych źródeł.

Źródło: SecurelistArs Technica

Zobacz również: Do czego może się przydać stara komórka?

Podziel się:

Przeczytaj także:

Także w kategorii Aktualności:

Samsung Galaxy Core Max oficjalnie. Kolejny średniak z AMOLED-em W skócie: Microsoft Lumia zamiast Nokii, aparat Oppo N3 i Galaxy Note 4 w częściach iPad w dół, iPhone i zyski w górę. Apple ogłasza wyniki finansowe za ostatni kwartał OnePlus One'a w końcu kupisz bez zaproszenia, ale będziesz musiał się pospieszyć W skrócie: zegarek Microsoftu, lepszy Gmail 5.0 i Sting śpiewający dzwonki Android 5.0 Lollipop na wideo. Wygląda prześlicznie Motorola Droid Turbo na zdjęciach Tydzień w krzywym zwierciadle: to trwało zbyt długo Weekendowy Zestaw gier i Aplikacji: UP by Jawbone, Entwined Challenge i Daddy Long Legs Android 5.0 Lollipop - jakie urządzenia zostaną zaktualizowane? W skrócie: ZenFone'y w przedsprzedaży oraz przykładowe zdjęcia zrobione Nexusem 6 i Nexusem 9 W skrócie: Nexus 6 u boku iPhone'a 6 Plus, Galaxy Golden 2 i nowe iPady na stronie Apple'a Oppo N3 będzie miał udoskonalony obracany aparat, ale co z tego? HYENT kolejny polski startup, który zdecydował się na crowdfunding Jaka będzie nazwa nowego Androida? W skrócie: zegarek will.i.ama, wyciek haseł do Dropboksa i Skype Qik Ogromny Nexus 6 i Nexus 9 przyłapane na nowych reklamach Androida Formuła Play Stacjonarna - numer stacjonarny dla abonentów Play już od 1 zł W skrócie: współpraca OnePlusa i JBL, Huawei Honor 6 Extreme Edition i klon iPhone'a on Lenovo Tydzień w krzywym zwierciadle: wielozadaniowość w Androidzie i Microsoft w kosmosie Gigantyczny wyciek prywatnych zdjęć użytkowników Snapchata W skrócie: polska cena Galaxy Note'a 4 i HTC One (M8) również z funkcjami Eye Experience Korzystanie z dwóch aplikacji jednocześnie na współdzielonym ekranie stanie się androidowym standardem? W skrócie: nowe Lumie już wkrótce, drogi G Watch R i Xperie z DropBoxem

Popularne w tym tygodniu:

Kolejna awaria sieci Orange. Użytkownicy nie mogą wysyłać wiadomości [aktualizacja] Nokia 3, Nokia 5 oraz Nokia 6 już w Polsce wraz z toną akcesoriów. Czy warto się nimi zainteresować? #wSkrócie: szkło na ekran iPhone'a 8, letnia aktualizacja Pokemon GO i Galaxy S8+ Dual SIM Android Marcher to malware, który może wykraść wasze dane. Uważajcie! OnePlus 5 - podwójny aparat z teleobiektywem to ściema jakich mało Dlaczego szklanych telefonów jest tak dużo? Powód jest prosty Galaxy C10, A9 Pro i Note 8 - nowości Samsunga na horyzoncie Google Glass powrócą? Inteligentne okulary dostały właśnie... aktualizację oprogramowania #wSkrócie: zdjęcie iPhone'a 8, przedni panel Galaxy Note'a 8 i Asus ZenFone Pegasus 4A #wSkrócie: smartfon z ekranem skanującym odciski palców, nowa oferta Playa i smartwatch Emporio Armani YouTube z pełnym wsparciem dla pionowych treści i nowym standardem VR Meizu Pro 7 z drugim wyświetlaczem osadzonym w nietypowym miejscu?