אפליקציית עדכון מערכת מתחזה לכלי שימושי, אך ברגע שהיא מותקנת בטלפון אנדרואיד, היא מדביקה את המכשיר התמימים בתוכנות זדוניות.
מתחזה לאפליקציית עדכון מערכת עבור דְמוּי אָדָם סמארטפונים, תוכנה זדונית חדשה עושה סיבובים ויוצרת סיכונים למשתמשים. לאחר שנכנס לסמארטפון נגוע, התוכנה הזדונית יכולה לגשת למידע שלו ולשלוט במכשיר מרחוק. עם התחפושת שלה, האפליקציה מכוונת למשתמשים שמחפשים את העדכונים האחרונים לטלפונים שלהם.
עדכוני מערכת הם חלק מאורח החיים בסמארטפון. גם אם הגדרת העדכון האוטומטי אינה מופעלת, משתמשי הסמארטפונים לעיתים קרובות מחפשים את העדכונים האחרונים למכשירים שלהם. כל שנה, למשל, גוגל משחררת עדכון שנתי וגדול למערכת ההפעלה הסלולרית אנדרואיד. עם זאת, התחפשות לתוכנות זדוניות כעדכון חדש ( או משהו אחר לגמרי ) היא דרך פוטנציאלית לפיתוי משתמשים תמימים כדי להתקין אותה במכשירים שלהם.
זימפריום zLab החוקרים חשפו את קיומה של אפליקציה בשם עדכון מערכת . על פי הדיווח, האפליקציה היא טרויאני מגישה מרחוק שיכול להעניק לצדדים זדוניים גישה לא מורשית למכשיר. רמת הגישה כוללת אפליקציות להעברת הודעות מיידיות, דפדפנים, פרטי קשר והודעות פרטיות. מלבד גישה לנתוני המכשיר, התוכנה הזדונית יכולה מדי פעם גם לצלם תמונות באמצעות מצלמות המכשיר ולהקליט שמע באמצעות המיקרופון של הטלפון. זה יכול גם לפקח על מיקום ה- GPS של המכשיר. למרות נוכחותה באנדרואיד, גוגל אישרה כי האפליקציה לא מופצת דרך חנות Play.
כיצד תוכנה זדונית זו של Android יכולה להיות בעיה
למרות שאפשר להשיג את האפליקציה רק דרך חנות צד שלישי, משתמשים תמימים עדיין יכולים להתקין את האפליקציה, מתוך מחשבה שהיא יכולה לעזור למכשיר שלהם להשיג את העדכון האחרון. עם זאת, ברגע שהאפליקציה מותקנת במכשיר, היא רושמת את המכשיר למסד נתונים שיאסוף אוטומטית את הסוללה של המכשיר, את רמות האחסון והאם WhatsApp מותקן או לא. לאחר רישום המכשיר, התוכנה הזדונית מזהה כל פעילות בולטת במכשיר. כאשר מזוהים פעילויות - כמו שיחות טלפון או הודעות - זה שומר את הנתונים ומרכז את הכל לקובץ zip. יתר על כן, היא יכולה להוות הודעה לגיטימית הטוענת כי האפליקציה מחפשת עדכון בזמן שהיא עושה פעילויות זדוניות ברקע. שלא לדבר על כך, התוכנה הזדונית יכולה גם להפוך את עצמה לבלתי נראית ממגירות האפליקציות ומרשימות התוכניות, מה שמקשה על המשתמש להסיר את ההתקנה של האפליקציה.
למרות שנראה כי מדובר בתוכנה זדונית מסוגלת מאוד, שיכולה גם להסתיר את עצמה מהעין, אחת החיוביות היא שהאפליקציה אינה זמינה להורדה מחנות Google Play. זה לבדו אמור להבטיח שרוב משתמשי Android ימנעו מלהיות מושפעים מתוכנות זדוניות. עבור מי שמשתמש לעתים קרובות בחנויות אפליקציות של צד שלישי לאנדרואיד, הוא מקווה לשמש תזכורת לסכנות.
מָקוֹר: זימפריום