Aplikacija System Update se predstavlja kot uporabno orodje, a ko je nameščena v telefon Android, okuži nič hudega sluteče naprave z zlonamerno programsko opremo.
Preobleka v aplikacijo System Update za Android pametne telefone, nova zlonamerna programska oprema obkroža in ustvarja tveganja za uporabnike. Ko je zlonamerna programska oprema v okuženem pametnem telefonu, lahko dostopa do svojih informacij in upravlja napravo na daljavo. Aplikacija s svojo preobleko cilja na uporabnike, ki iščejo najnovejše posodobitve za svoje telefone.
Posodobitve sistema so del življenjskega sloga pametnega telefona. Tudi če nastavitev samodejnega posodabljanja ni vklopljena, uporabniki pametnih telefonov pogosto iščejo najnovejše posodobitve za svoje naprave. Google vsako leto na primer vsako leto izda letno in glavno posodobitev mobilnega operacijskega sistema Android. Vendar pa prikrivanje zlonamerne programske opreme kot novo posodobitev ( ali kaj drugega v celoti ) je potencialni način, da vabi nič hudega sluteče uporabnike, da ga namestijo v svoje naprave.
Zimperij zLab raziskovalci razkrili obstoj aplikacije z imenom Posodobitev sistema . Po poročilu je aplikacija trojanski program za oddaljeni dostop, ki lahko zlonamernim stranem omogoči nepooblaščen dostop do naprave. Raven dostopa vključuje aplikacije za neposredno sporočanje, brskalnike, kontaktne podatke in zasebna sporočila. Poleg dostopa do podatkov v napravi lahko zlonamerna programska oprema občasno zajema slike s kamerami naprave in snema zvok z mikrofonom telefona. Prav tako lahko spremlja lokacijo GPS naprave. Kljub prisotnosti v Androidu je Google potrdil, da se aplikacija ne distribuira prek trgovine Play.
Kako je lahko ta zlonamerna programska oprema Android težava
Čeprav je aplikacijo mogoče dobiti samo prek neodvisne trgovine, lahko nič hudega sluteči uporabniki še vedno namestijo aplikacijo, saj mislijo, da lahko njihovi napravi pomaga do najnovejše posodobitve. Ko pa je aplikacija nameščena v napravi, jo registrira v zbirko podatkov, ki bo samodejno zbrala baterijo naprave, nivo shranjevanja in ali je WhatsApp nameščen ali ne. Ko je naprava registrirana, zlonamerna programska oprema zazna kakršno koli opazno dejavnost v njej. Ko zaznajo dejavnosti - na primer telefonske klice ali sporočila - shrani podatke in vse zgosti v zip datoteko. Poleg tega se lahko predstavlja kot zakonito obvestilo, ki trdi, da aplikacija išče posodobitev, medtem ko v ozadju izvaja zlonamerne dejavnosti. Da ne omenjam, zlonamerna programska oprema je lahko tudi nevidna iz predalov aplikacij in seznamov programov, zato uporabnik še težje odstrani aplikacijo.
Čeprav se zdi, da gre za zelo sposobno zlonamerno programsko opremo, ki se lahko tudi skrije pred očmi, je pozitivno, da aplikacije ni mogoče prenesti iz trgovine Google Play. Že samo to bi moralo zagotoviti, da se večina uporabnikov Androida izogne škodljivi škodljivi programski opremi. Tisti, ki pogosto uporabljajo neodvisne trgovine z aplikacijami za Android, naj upajo, da naj to opomni na nevarnosti.
Vir: Zimperij