Апликација Систем Упдате се маскира као корисна алатка, али када се једном инсталира на Андроид телефон, зарази малтретирањем несумњиви уређај.
Маскирајући се као апликација за системско ажурирање за Андроид паметних телефона, нови злонамерни софтвер заобилази и ствара ризике за кориснике. Једном у зараженом паметном телефону, малвер може приступити својим информацијама и даљински управљати уређајем. Својом маском апликација циља кориснике који траже најновије исправке за своје телефоне.
Ажурирања система су саставни део начина живота паметних телефона. Чак и ако подешавање аутоматског ажурирања није укључено, корисници паметних телефона често траже најновије исправке за своје уређаје. На пример, сваке године Гоогле издаје годишње и главно ажурирање Андроид мобилног оперативног система. Међутим, маскирање малвера као ново ажурирање ( или нешто сасвим друго ) је потенцијални начин да се несумњиви корисници привуку да га инсталирају на своје уређаје.
Зимпериум зЛаб истраживачи су открили постојање апликације тзв Ажурирање система . Према извештају, апликација је тројански програм за даљински приступ који злонамерним странама може да омогући неовлашћени приступ уређају. Ниво приступа укључује апликације за размену тренутних порука, прегледаче, контакт информације и приватне поруке. Поред приступа подацима уређаја, злонамерни софтвер такође може повремено снимати слике помоћу камера уређаја и снимати звук помоћу микрофона телефона. Такође може надгледати ГПС локацију уређаја. Упркос свом присуству на Андроиду, Гоогле је потврдио да се апликација не дистрибуира преко Плаи продавнице.
Како овај Андроид малвер може бити проблем
Иако се апликација може добити само преко независне продавнице, несумњиви корисници и даље могу да је инсталирају, мислећи да то може да помогне њиховом уређају да добије најновије ажурирање. Међутим, након што је апликација инсталирана на уређају, она региструје уређај у базу података која ће аутоматски прикупити батерију уређаја, нивое меморије и да ли је ВхатсАпп инсталиран или не. Једном када је уређај регистрован, малвер открива било какву значајну активност на уређају. Када се открију активности - попут телефонских позива или порука, он чува податке и све сажима у зип датотеку. Штавише, може се представљати као легитимно обавештење тврдећи да апликација тражи ажурирање док у позадини ради злонамерне активности. Да не спомињем, злонамерни софтвер такође може да се учини невидљивим из фиока апликација и листа програма, што кориснику чини још тежим да деинсталира апликацију.
Иако се чини да је ово изузетно способан малвер, који се такође може сакрити од погледа, један позитиван став је тај што апликација није доступна за преузимање из Гоогле Плаи продавнице. Само ово би требало да осигура да већина корисника Андроид-а избегне да их малвер утиче. За оне који често користе независне продавнице Андроид апликација, надамо се да би требало да делују као подсетник на опасности.
Извор: Зимпериум