Ilkeä Android -haittaohjelma tallentaa ja tallentaa puhelusi salaa [Raportti]
Applen tärkein mobiilikilpailija Android ei tunneta turvallisimmaksi alustana. Vaikka Googlen ”avoin” mentaliteetti on osoittautunut monin tavoin hyödylliseksi Android-käyttöjärjestelmälle, ei-kuratoitu järjestelmä johtaa usein kompromisseihin turvallisuudessa.
Olemme jo nähneet lukuisia haittaohjelmia Android -käyttöjärjestelmässä, ja viimeisin on erityisen paha.
CA Technologies on löydetty uusi Android -haittaohjelma, joka naamioituu normaaliksi sovellukseksi, mutta jolla on itse asiassa paljon ilkeämpi tarkoitus. Kun tämä näennäisesti vaaraton sovellus asennetaan ja myönnetään käyttöoikeudet, tiedosto ladataan etäpalvelimelta ilman käyttäjän suostumusta. Kun seuraavan kerran soitetaan tartunnan saaneelle laitteelle, kyseinen haittaohjelma tallentaa puhelun .amr -tiedostona älypuhelimen SD -kortille.
"Olemme äskettäin kirjoittaneet blogia monista Android -haittaohjelmista, koska uhkamaisemat ovat nähneet kasvavan trendin kohdistamalla mobiilialustat ja tänään olemme saaneet Android -paketin kokoelmaamme ja havainneet, että tämä haittaohjelma kävelee ylimääräisen mailin siistillä kokoonpanollaan ja pystyy nauhoittamaan tartunnan saaneiden puhelinkeskustelun uhri tekee. Yhdessä aikaisemmista blogeistamme olemme osoittaneet, kuinka troijalainen kirjaa kaikki saapuvien/lähtevien puheluiden tiedot ja puhelun keston tekstitiedostoon. Tämä troijalainen on kehittyneempi, koska se tallentaa keskustelun itse ”amr” -muodossa. Lisäksi sillä on monia muita haitallisia toimintoja, joita olemme nähneet monissa aikaisemmissa Android -alustalle kohdistetuissa haittaohjelmista. ”
On epäselvää, miksi troijalainen tallentaa tallennetun puhelun SD -kortille, mutta virheen kehittynyt luonne viittaa siihen, että se ei voi vain ladata, vaan myös ladata tiedostoja ilman käyttäjän suostumusta.
Yksi Applen suljetun iOS -ekosysteemin eduista on parempi turvallisuus. Koska Apple valvoo kaikkea App Storeen pääsyä, haittaohjelmat eivät ole ongelma iPhonen ja iPadin käyttäjille.
Androidilla tällaiset troijalaiset ilmestyvät edelleen, kunnes jonkinlainen kuratointi on otettu käyttöön Android Marketissa. Toistaiseksi Android -käyttäjät voivat ryhtyä varotoimiin tietoturvaohjelmisto älypuhelimissaan.
[kautta Redmond Pie]