Malware se vydává za aktualizaci Androidu, jeho cílem je špehování uživatelů

Experti z bezpečnostní firmy Zimperium informovali o novém malwaru pro mobilní zařízení s operačním systémem Android. Uživatele se snaží k instalaci přesvědčit tím, že se vydává za systémovou aktualizaci. Poté krade data, obrázky, obsah zpráv a umožňuje útočníkům vzdálené ovládání infikovaného přístroje.

Hackeři mohou kromě toho zaznamenávat zvuky, včetně telefonních hovorů, pořizovat fotografie, prohlížet historii webového prohlížeče, přistupovat ke zprávám v komunikační aplikaci WhatsApp a provádět další akce, jejichž seznam je uveden níže.

Záludná „systémová aktualizace“

Dle odborníků na bezpečnost jde o „sofistikovanou spywarovou kampaň s komplexními schopnostmi.“ Hned v úvodu je vhodné podotknout, že škodlivá aplikace se nikdy neobjevila v oficiálním repozitáři Obchod Google Play a postižení uživatelé si ji stahovali z nedůvěryhodných zdrojů.

Škodlivá aplikace je určena pro zařízení s operačním systémem Android. Do systému se instaluje jako trojský kůň (tj. program, který se vydává za něco jiného – v tomto případě za aktualizaci systému), následně funguje jako spyware umožňující útočníkům vzdálený přístup s podporou široké škály akcí. Hackeři mohou například:

  • Sledovat zprávy v rámci komunikačních aplikací,
  • krást databázové soubory komunikačních aplikací (jen s právy roota),
  • číst oblíbené položky a historii navštívených stránek v prohlížečích Google Chrome, Mozilla Firefox a Samsung Internet Browser,
  • vyhledávat soubory se specifickými příponami (včetně .pdf, .doc, .docx, .xls a .xlsx),
  • číst data uložená v systémové schránce,
  • přistupovat k obsahu oznámení,
  • nahrávat zvuk,
  • nahrávat telefonní hovory,
  • pořizovat fotografie předním i zadním fotoaparátem,
  • kontrolovat seznam nainstalovaných aplikací,
  • krást obrázky a videa uložená v zařízení,
  • sledovat polohu zařízení přes GPS nebo ze sítě,
  • krást obsah SMS,
  • získat telefonní kontakty,
  • přistupovat k historii volání,
  • získávat detailní informace o zařízení,
  • skrýt ikonu škodlivé aplikace v seznamu.

Mějte se na pozoru!

Jak již zaznělo, malware lze nainstalovat pouze z neoficiálních zdrojů – tedy z nejrůznějších webových stránek a alternativních obchodu s aplikacemi. Škodlivý program se poté připojí k internetu a očekává příkazy vydané útočníky. Kromě toho také automaticky reaguje na některé podněty – třeba když přijde nová SMS či je nainstalována nějaká aplikace.

Spyware hledá jakoukoli zajímavou aktivitu – například během telefonního hovoru zaznamená konverzaci a poté odešle její obsah na server v podobě zašifrovaného archivu ve formátu ZIP. Po potvrzení úspěšného nahrání smaže veškeré stopy, aby nevzbudil pozornost uživatele.

Shromážděná data jsou uspořádána do několika složek v interním úložišti v adresáři /data/data/com.update.system.important/files/files/system/. Pro některé úkoly aplikace zneužívá služby usnadnění přístupu, jejichž povolení si pod nejrůznějšími zástěrkami vyžádá po uživateli.

Ačkoli má škodlivá aplikace opravdu širokou paletu funkcí, její potenciální nebezpečnost spočívá především ve schopnostech sociálního inženýrství. Uživatelé, instalující programy výhradně z Obchodu Google Play, se tak nemusejí ničeho obávat.

Diskuze (26) Další článek: Týden mobilně: Xiaomi dotírá na Samsung, v klidu už nebude ani Tesla

Témata článku: Android, Internet, WhatsApp, Google Play, GPS, SMS, Aktualizace, Malware, Historie, Podvod, Špionáž, Hrozba, Aplikace, Mozilla Firefox, Obsah, Zařízení, Operační systém, Uživatelé, Špehování, Zimperium, Google Chrome, Telefony s Androidem na Heureka.cz



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích. ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý. ** Nezapomínáme ani na tablety a tlačítkové telefony.

Jan Láska
TelefonySmartphonyNákup a ceny
Malé telefony s Androidem ještě nevymřely. Už brzy se dočkáme nového čtyřpalcového telefonu do kapsy

Malé telefony s Androidem ještě nevymřely. Už brzy se dočkáme nového čtyřpalcového telefonu do kapsy

** Hledáte kompaktní telefon okolo čtyř palců? ** Dotykáč už možná nenajdete, budou zde jen tlačítkové telefony ** Zavedené pořádky chce brzy změnit Cubot Pocket

Martin Chroust
Kompaktní velikostAndroid
Nejlepší aplikace pro tento týden: Lenivé kosti, topografické mapy a preventivka

Nejlepší aplikace pro tento týden: Lenivé kosti, topografické mapy a preventivka

**V marketech najdete množství titulů, ale jak objevit ty kvalitní? **Každý týden je vybírá Apple, ale řada z nich má i verzi pro Android. **Výsledkem jsou kolekce těch nejlepších aplikací svého druhu.

Adam Kos
Nejlepší aplikace
Phonopolis je novinka od studia Amanita Design. Vezme nás do dystopického světa vytvořeného z papíru

Phonopolis je novinka od studia Amanita Design. Vezme nás do dystopického světa vytvořeného z papíru

Po včerejším oznámení od Bohemia Interactive tady máme novinku od dalšího českého studia.

Martin Nahodil
PhonopolisOznámení
Toto jsou nejlepší levné telefony. Alespoň 90Hz displej je už téměř standard, 5G ani zdaleka ne

Toto jsou nejlepší levné telefony. Alespoň 90Hz displej je už téměř standard, 5G ani zdaleka ne

** Vybrali jsme ty nejlepší levné smartphony ** Nejlevnější startují na 2 000 Kč, nejdražší jsou téměř za 6 tisíc ** Většina nabídne alespoň 90Hz displej a některé i 5G konektivitu

Martin Miksa
Nižší třída
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy
Světu hrozí „vlhká žárovka.“ Měla dorazit až v polovině století, ale už je tu

Světu hrozí „vlhká žárovka.“ Měla dorazit až v polovině století, ale už je tu

** Nejteplejší místo na Zemi nemusí být to nejnebezpečnější ** Největším zabijákem se stane až mix tepla a vlhkosti ** Asie se nebezpečně přiblížila hraniční hodnotě 35 °C twb

Jakub Čížek
MeteorologieGlobální oteplování
Přehled zařízení, která dostanou Android 12. Aktualizace se týká topmodelů i levnějších telefonů

Přehled zařízení, která dostanou Android 12. Aktualizace se týká topmodelů i levnějších telefonů

** Pixely už jej mají, postupně se přidávají další mobilní výrobci ** Android 12 přináší spoustu softwarových novinek a vylepšení ** V našem seznamu se dozvíte, kdy aktualizace dorazí i na váš telefon

Martin ChroustJan Láska
Android 12Aktualizace softwaruSmartphony