Najbardziej zaawansowany trojan na Androida odkryty

fot. androidics.nl

fot. androidics.nl

Informacje o złośliwym oprogramowaniu stanowiącym zagrożenie dla użytkowników Androida pojawiają się w sieci średnio raz na kilka tygodni. Tym razem jednak mamy do czynienia z trojanem, który swoją złożonością przebija wszystkie dotychczasowe odkrycia

Informacje o trojanie noszącym nazwę Backdoor.AndroidOS.Obad.a pojawiły się kilka dni temu na blogu Romana Unucheka z firmy Kaspersky Lab. Twierdzi on, że jest to najgorszy ze znanych mu rodzajów złośliwego oprogramowania na zielony system. Jest tak zaawansowany jak trojany znane użytkownikom desktopowych wersji platformy Windows. Dlaczego jest aż tak groźny? Głównie dlatego, że wykorzystuje nieznane wcześniej luki Androida, które mają związek z plikiem AndroidManifest.xml oraz programem Dex2Jar. Dzięki temu trojan może zostać zainstalowany na urządzeniu z Androidem jako pełnowymiarowa aplikacja z prawami administratora, przy czym nawet nie jest ona widoczna na liście zainstalowanych programów.

Ze względu na nadane uprawnienia aplikacja potrafi wyrządzić niemałe szkody. Może na przykład wysyłać SMS-y o dowolnej treści na dowolny numer (również premium), przy czym ewentualne odpowiedzi (np. z komendami dla trojana) są automatycznie usuwane. Potrafi także sprawdzić stan konta użytkownika (za pomocą kodu USSD), listę zainstalowanych w urządzeniu aplikacji czy kontaktów i wszystkie dane wysłać na zewnętrzny serwer. Trojan może również w dowolnej chwili pobrać i zainstalować w tle wskazany zdalnie plik oraz wysłać go do wszystkich wykrytych urządzeń znajdujących się w zasięgu sieci Bluetooth (oczywiście po akceptacji z ich strony).

fot. securelist.com

Czy użytkownicy urządzeń z zielonym systemem mają więc powody do obaw? I tak, i nie. Z jednej strony trojan sam w sobie jest naprawdę groźny, jednak trzeba się natrudzić, żeby złośliwe oprogramowanie znalazło się na telefonie lub tablecie. Wygląda bowiem na to, że zasoby sklepu Google Play nie zostały nim zainfekowane, więc potencjalna ofiara musiałaby sama zainstalować je na swoim urządzeniu. Mniej zaawansowani użytkownicy nawet nie wiedzą, jak to zrobić, z kolei starzy wyjadacze zawsze robili to z głową, więc w świecie Androida właściwie nic się nie zmienia. Warto jednak w najbliższym czasie zachować szczególną ostrożność podczas instalacji programów z nieznanych źródeł.

Źródło: SecurelistArs Technica

Zobacz również: Zaczęła się era post-mobile

Podziel się:

Przeczytaj także:

Także w kategorii Aktualności:

Samsung Galaxy Core Max oficjalnie. Kolejny średniak z AMOLED-em W skócie: Microsoft Lumia zamiast Nokii, aparat Oppo N3 i Galaxy Note 4 w częściach iPad w dół, iPhone i zyski w górę. Apple ogłasza wyniki finansowe za ostatni kwartał OnePlus One'a w końcu kupisz bez zaproszenia, ale będziesz musiał się pospieszyć W skrócie: zegarek Microsoftu, lepszy Gmail 5.0 i Sting śpiewający dzwonki Android 5.0 Lollipop na wideo. Wygląda prześlicznie Motorola Droid Turbo na zdjęciach Tydzień w krzywym zwierciadle: to trwało zbyt długo Weekendowy Zestaw gier i Aplikacji: UP by Jawbone, Entwined Challenge i Daddy Long Legs Android 5.0 Lollipop - jakie urządzenia zostaną zaktualizowane? W skrócie: ZenFone'y w przedsprzedaży oraz przykładowe zdjęcia zrobione Nexusem 6 i Nexusem 9 W skrócie: Nexus 6 u boku iPhone'a 6 Plus, Galaxy Golden 2 i nowe iPady na stronie Apple'a Oppo N3 będzie miał udoskonalony obracany aparat, ale co z tego? HYENT kolejny polski startup, który zdecydował się na crowdfunding Jaka będzie nazwa nowego Androida? W skrócie: zegarek will.i.ama, wyciek haseł do Dropboksa i Skype Qik Ogromny Nexus 6 i Nexus 9 przyłapane na nowych reklamach Androida Formuła Play Stacjonarna - numer stacjonarny dla abonentów Play już od 1 zł W skrócie: współpraca OnePlusa i JBL, Huawei Honor 6 Extreme Edition i klon iPhone'a on Lenovo Tydzień w krzywym zwierciadle: wielozadaniowość w Androidzie i Microsoft w kosmosie Gigantyczny wyciek prywatnych zdjęć użytkowników Snapchata W skrócie: polska cena Galaxy Note'a 4 i HTC One (M8) również z funkcjami Eye Experience Korzystanie z dwóch aplikacji jednocześnie na współdzielonym ekranie stanie się androidowym standardem? W skrócie: nowe Lumie już wkrótce, drogi G Watch R i Xperie z DropBoxem

Popularne w tym tygodniu:

Dajcie już spokój z tym bronieniem iPhone'a 8 Mobilny Windows jest martwy. Potwierdza to sam Microsoft Składany iPhone w 2020 roku? Prace już ponoć ruszyły Chińska firma ma genialny pomysł na "bezramkowy" telefon Apple Pay w Polsce jeszcze w tym miesiącu? Który operator oferuje najszybszy internet mobilny? Są dane z września Galaxy A5 (2018) na zdjęciach. Jeśli faktycznie tak wygląda, będzie hit Smartfon dla graczy Razera może być niezłą bestią. Wycieka specyfikacja Nokia 9 na wizualizacji. To może być naprawdę ładny sprzęt Smartfony OnePlusa zbierają dane użytkowników. Mamy powody do obaw? #wSkrócie: porównanie szybkości LG V30 i Galaxy Note'a 8 oraz "bezramkowy" Xiaomi Mi Note 5 na zdjęciach #wSkrócie: nubia Z17 miniS oficjalnie, smartfon Razera, Mate 10 z Oreo i Oculus Go