Najbardziej zaawansowany trojan na Androida odkryty

fot. androidics.nl

fot. androidics.nl

Informacje o złośliwym oprogramowaniu stanowiącym zagrożenie dla użytkowników Androida pojawiają się w sieci średnio raz na kilka tygodni. Tym razem jednak mamy do czynienia z trojanem, który swoją złożonością przebija wszystkie dotychczasowe odkrycia

Informacje o trojanie noszącym nazwę Backdoor.AndroidOS.Obad.a pojawiły się kilka dni temu na blogu Romana Unucheka z firmy Kaspersky Lab. Twierdzi on, że jest to najgorszy ze znanych mu rodzajów złośliwego oprogramowania na zielony system. Jest tak zaawansowany jak trojany znane użytkownikom desktopowych wersji platformy Windows. Dlaczego jest aż tak groźny? Głównie dlatego, że wykorzystuje nieznane wcześniej luki Androida, które mają związek z plikiem AndroidManifest.xml oraz programem Dex2Jar. Dzięki temu trojan może zostać zainstalowany na urządzeniu z Androidem jako pełnowymiarowa aplikacja z prawami administratora, przy czym nawet nie jest ona widoczna na liście zainstalowanych programów.

Ze względu na nadane uprawnienia aplikacja potrafi wyrządzić niemałe szkody. Może na przykład wysyłać SMS-y o dowolnej treści na dowolny numer (również premium), przy czym ewentualne odpowiedzi (np. z komendami dla trojana) są automatycznie usuwane. Potrafi także sprawdzić stan konta użytkownika (za pomocą kodu USSD), listę zainstalowanych w urządzeniu aplikacji czy kontaktów i wszystkie dane wysłać na zewnętrzny serwer. Trojan może również w dowolnej chwili pobrać i zainstalować w tle wskazany zdalnie plik oraz wysłać go do wszystkich wykrytych urządzeń znajdujących się w zasięgu sieci Bluetooth (oczywiście po akceptacji z ich strony).

fot. securelist.com

Czy użytkownicy urządzeń z zielonym systemem mają więc powody do obaw? I tak, i nie. Z jednej strony trojan sam w sobie jest naprawdę groźny, jednak trzeba się natrudzić, żeby złośliwe oprogramowanie znalazło się na telefonie lub tablecie. Wygląda bowiem na to, że zasoby sklepu Google Play nie zostały nim zainfekowane, więc potencjalna ofiara musiałaby sama zainstalować je na swoim urządzeniu. Mniej zaawansowani użytkownicy nawet nie wiedzą, jak to zrobić, z kolei starzy wyjadacze zawsze robili to z głową, więc w świecie Androida właściwie nic się nie zmienia. Warto jednak w najbliższym czasie zachować szczególną ostrożność podczas instalacji programów z nieznanych źródeł.

Źródło: SecurelistArs Technica

Zobacz również: Do czego może się przydać stara komórka?

Podziel się:

Przeczytaj także:

Także w kategorii Aktualności:

Samsung Galaxy Core Max oficjalnie. Kolejny średniak z AMOLED-em W skócie: Microsoft Lumia zamiast Nokii, aparat Oppo N3 i Galaxy Note 4 w częściach iPad w dół, iPhone i zyski w górę. Apple ogłasza wyniki finansowe za ostatni kwartał OnePlus One'a w końcu kupisz bez zaproszenia, ale będziesz musiał się pospieszyć W skrócie: zegarek Microsoftu, lepszy Gmail 5.0 i Sting śpiewający dzwonki Android 5.0 Lollipop na wideo. Wygląda prześlicznie Motorola Droid Turbo na zdjęciach Tydzień w krzywym zwierciadle: to trwało zbyt długo Weekendowy Zestaw gier i Aplikacji: UP by Jawbone, Entwined Challenge i Daddy Long Legs Android 5.0 Lollipop - jakie urządzenia zostaną zaktualizowane? W skrócie: ZenFone'y w przedsprzedaży oraz przykładowe zdjęcia zrobione Nexusem 6 i Nexusem 9 W skrócie: Nexus 6 u boku iPhone'a 6 Plus, Galaxy Golden 2 i nowe iPady na stronie Apple'a Oppo N3 będzie miał udoskonalony obracany aparat, ale co z tego? HYENT kolejny polski startup, który zdecydował się na crowdfunding Jaka będzie nazwa nowego Androida? W skrócie: zegarek will.i.ama, wyciek haseł do Dropboksa i Skype Qik Ogromny Nexus 6 i Nexus 9 przyłapane na nowych reklamach Androida Formuła Play Stacjonarna - numer stacjonarny dla abonentów Play już od 1 zł W skrócie: współpraca OnePlusa i JBL, Huawei Honor 6 Extreme Edition i klon iPhone'a on Lenovo Tydzień w krzywym zwierciadle: wielozadaniowość w Androidzie i Microsoft w kosmosie Gigantyczny wyciek prywatnych zdjęć użytkowników Snapchata W skrócie: polska cena Galaxy Note'a 4 i HTC One (M8) również z funkcjami Eye Experience Korzystanie z dwóch aplikacji jednocześnie na współdzielonym ekranie stanie się androidowym standardem? W skrócie: nowe Lumie już wkrótce, drogi G Watch R i Xperie z DropBoxem

Popularne w tym tygodniu:

LG V30 będzie petardą. Lepszy aparat i technologia znana z Nintendo Switch zapowiedziane Galaxy Note 9 z alkomatem? To niegłupi pomysł, ale plany Samsunga mogły zostać źle zrozumiane #wSkrócie: iPhone 7s na wideo i zdjęciach oraz Samsung Internet dla każdego Samsung Galaxy Note 8 - podsumowanie plotek i przecieków #wSkrócie: wyróżnienia EISA 2017-2018, Samsung Gear Fit 2 Pro i nowe ikony w iOS 11 Sony Xperia XZ1: wyciekają zdjęcia, specyfikacja i jedna tajemnicza nowość LG V30 - producent ujawnia kluczowe funkcje Huawei Mate 10 na zdjęciach, czyli internet znów dał się nabrać YotaPhone 3 z dwoma ekranami w rozsądnej cenie. Nie można było tak od razu? Nowe iPhone'y z bezprzewodowym ładowaniem? Mam nadzieję, że Apple wynajdzie je na nowo #wSkrócie: nietypowe moduły dla Essential Phone'a, Moto X4 na zdjęciach i niezły koncept Xiaomi MI MIX 2 #wSkrócie: LG V30 Plus, zdjęcie i specyfikacja Moto X4 oraz OnePlus 5 w horrorze