Приложението System Update се маскира като полезен инструмент, но веднъж инсталирано на телефон с Android, заразява неподозиращото устройство със злонамерен софтуер.
Преобличайки се като приложение за актуализация на системата за Android смартфони, нов зловреден софтуер прави обиколки и създава рискове за потребителите. Веднъж попаднал в заразен смартфон, зловредният софтуер може да осъществи достъп до информацията си и да управлява устройството от разстояние. Със своята маскировка приложението е насочено към потребители, които търсят най-новите актуализации за своите телефони.
Актуализациите на системата са неразделна част от начина на живот на смартфона. Дори ако настройката за автоматично актуализиране не е включена, потребителите на смартфони често търсят най-новите актуализации за своите устройства. Всяка година например Google пуска годишна и основна актуализация на мобилната операционна система Android. Прикриването на зловреден софтуер обаче като нова актуализация ( или нещо съвсем друго ) е потенциален начин да примамите нищо неподозиращите потребители да го инсталират на своите устройства.
Zimperium zLab изследователите разкриха съществуването на приложение, наречено Актуализация на системата . Според доклада приложението е троянец за отдалечен достъп, който може да даде на злонамерени страни неоторизиран достъп до устройство. Нивото на достъп включва приложения за незабавни съобщения, браузъри, информация за контакт и лични съобщения. Освен достъп до данните на устройството, зловредният софтуер може също така от време на време да заснема изображения с помощта на камерите на устройството и да записва звук с помощта на микрофона на телефона. Той може също така да наблюдава GPS местоположението на устройството. Въпреки присъствието си на Android, Google потвърди, че приложението не се разпространява чрез Play Store.
Как този зловреден софтуер на Android може да бъде проблем
Въпреки че приложението може да бъде получено само от магазин на трета страна, неподозиращите потребители все още могат да го инсталират, мислейки, че това може да помогне на устройството им да получи най-новата актуализация. След като обаче приложението е инсталирано на устройство, то регистрира устройството в база данни, която автоматично ще събира батерията на устройството, нивата на съхранение и дали WhatsApp е инсталиран или не. След като устройството е регистрирано, зловредният софтуер открива всяка забележима активност на устройството. Когато се открият дейности - като телефонни обаждания или съобщения, той запазва данните и кондензира всичко в zip файл. Освен това може да се представя като легитимно известие, в което се твърди, че приложението търси актуализация, докато извършва злонамерени дейности във фонов режим. Да не говорим, злонамереният софтуер може също да се направи невидим от чекмеджетата на приложения и програмните списъци, което прави още по-трудно за потребителя да деинсталира приложението.
Въпреки че изглежда, че това е силно способен зловреден софтуер, който също може да се скрие от погледа, един положителен факт е, че приложението не е достъпно за изтегляне от Google Play Store. Само това трябва да гарантира, че повечето потребители на Android ще избегнат да бъдат засегнати от зловредния софтуер. За тези, които често използват магазини за приложения на Android на трети страни, надяваме се, че това трябва да действа като напомняне за опасностите.
Източник: Zimperium