Ang malware ng Russia na nagta-target ng mga user ay lumabas sa mga airwaves Androidu. Sa partikular, ito ay spyware na may kakayahang magbasa ng mga text message o mag-eavesdrop sa mga tawag at mag-record ng mga pag-uusap gamit ang mikropono.
Ang digmaan sa Ukraine ay nagdulot ng pagtaas ng mga pag-atake sa cyber sa buong mundo. Maraming mga hacker, kabilang ang mga mula sa Russia at China, ang sinasamantala ang sitwasyong ito upang maikalat ang malware at magnakaw ng data ng user. Laban sa background na ito, ang mga eksperto mula sa cybersecurity laboratory ng S2 Grupo Lab52 ay nakatuklas na ngayon ng isang bagong malware na nagta-target ng mga device na may Androidem. Nagmula ito sa Russia at kumakalat sa Internet sa pamamagitan ng tila hindi nakakapinsalang mga file ng APK.
Ang malisyosong code ay nagtatago sa isang application na tinatawag na Process Manager. Kapag na-install na ito ng hindi pinaghihinalaang biktima, kukunin ng malware ang kanilang data. Bago iyon, gayunpaman, hihingi ito ng isang hanay ng mga pahintulot upang ma-access ang lokasyon ng iyong device, data ng GPS, iba't ibang kalapit na network, impormasyon ng Wi-Fi, mga text message, mga tawag, mga setting ng tunog, o iyong listahan ng contact. Pagkatapos, nang hindi nalalaman ng gumagamit, ina-activate nito ang mikropono o nagsimulang kumuha ng mga larawan mula sa harap at likurang mga camera.
Maaari kang maging interesado sa
Ang lahat ng data mula sa nakompromisong smartphone ay natanggap ng isang malayuang server sa Russia. Upang pigilan ang user na magpasya na tanggalin ang app, pinapawi ng malware ang icon nito mula sa home screen. Ito ang ginagawa ng maraming iba pang spyware program para makalimutan nila ito. Kasabay nito, nag-i-install ang malware ng app na tinatawag na Roz Dhan: Earn Wallet cash mula sa Google Play Store, na mukhang lehitimo, nang walang pahintulot ng user. Gayunpaman, sa katotohanan, ginagamit ito ng mga hacker upang kumita ng mabilis. Kaya kung na-install mo ang Process Manager, tanggalin ito kaagad. Gaya ng nakasanayan, inirerekomenda naming mag-download lang ng mga app mula sa opisyal na Google store.
Aha.
Kaya ito ay gumagana nang eksakto tulad ng google, tanging ang target na server na tumatanggap ng aking data ay nasa Russia. Iyan ay isang bummer, ngunit ang aking data sa friendly na USA ay ganap na maayos, ngunit hindi sa Russia. Kaya kailangan mong mag-ingat sa malware na iyon.
Kaya hindi masyadong standard ang ugali niya.