Παρασκευή 24 Μαΐου 2013

Ανακαλύφθηκε malware για Android που υποκλέπτει τα εισερχόμενα SMS!!!



Ανακαλύφθηκε ένα νέο malware γιαAndroid, το οποίο υποκλέπτει τα εισερχόμενα γραπτά μηνύματα του θύματος και τα προωθεί, εν αγνοία τους φυσικά, στους εγκληματίες που... το δημιούργησαν και το ελέγχουν.

Πρόκειται για το trojan“Android.Pincer.2.origin”, ανακαλύφθηκε από την εταιρεία λύσεων ηλεκτρονικής ασφαλείας Doctor Web και υποδύεταιπως είναι πιστοποιητικό ασφαλείας. Μόλις εκτελεστεί, ο χρήστης θα λάβει μία ψεύτικη ειδοποίηση πως το πιστοποιητικό εγκαταστάθηκε με επιτυχία, και κατόπιν δε θα κάνει εμφανή την παρουσία του.

Η εφαρμογή φορτώνεται αυτόματα κατά την εκκίνηση της συσκευής μέσω της υπηρεσίας CheckCommandServices, η οποία τρέχει στο παρασκήνιο. Κατόπιν, συνδέεται σε έναν απομακρυσμένο C&C server και στέλνει όλα τα στοιχεία της συσκευής του κατόχου: τομοντέλο, το σειριακό αριθμό και το IMEI της συσκευής, τον πάροχο της σύνδεσης, τοναριθμό του τηλεφώνου, τη γλώσσα, το λειτουργικό που τρέχει και την διαθεσιμότητα του λογαριασμού διαχειριστή.



Αφού ολοκληρωθεί το στάδιο της μετάδοσης των πληροφοριών της συσκευής, το πρόγραμμα αναμένει εντολές από τους δημιουργούς του. Μέσω των εντολών που ανακαλύφθηκαν πως υποστηρίζονται, οι εγκληματίες έχουν μεταξύ άλλων τη δυνατότητα:
να προωθήσουν μηνύματα σε άλλους τηλεφωνικούς αριθμούς που θα ορίσουν
να υποκλέψουν μηνύματα σε αριθμό που θα ορίσουν
να σταματήσουν τη λειτουργία του προγράμματος
να εμφανίσουν στην οθόνη του θύματος μήνυμα
να αλλάξουν τη διεύθυνση του server που επικοινωνεί το πρόγραμμα

Το θετικό στην προκειμένη υπόθεση είναι πως το malware δεν βρέθηκε στο Google Play, και δεν αναμένεται να διαδοθεί ευρέως. Δείχνει να αποτελεί εργαλείο που στοχεύει συγκεκριμένους χρήστες μάλλον για συγκεκριμένους σκοπούς.



Είναι πάντως ένα ισχυρό παράδειγμα για το πόσο έχουν εξελιχθεί τα κακόβουλα προγράμματα και μία ακόμη υπενθύμιση για να προσέχουμε πάντα τι εγκαθιστούμε και από πού.pcmaganine

Δεν υπάρχουν σχόλια:

Δημοσίευση σχολίου

Tο μπλοκ μας δημοσιεύει κάθε σχόλιο. Θεωρούμε ότι ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές, και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε.
Όσοι επιθυμούν να παίρνουν τις αναρτήσεις από το μπλογκ μπορούν να το κάνουν ελεύθερα με την παράκληση όπως σαν πηγή ενημέρωσης να αναφέρουν το ιστολόγιο μας.

Σημείωση: Μόνο ένα μέλος αυτού του ιστολογίου μπορεί να αναρτήσει σχόλιο.