Το Android είναι το πιο δημοφιλές λειτουργικό σύστημα στον κόσμο, αλλά και ο αγαπημένος στόχος των εισβολέων. Οι ειδικοί του Zimperium έχουν ανακαλύψει νέο κακόβουλο λογισμικό που είναι εγκατεστημένο στο smartphone εάν ο χρήστης κάνει λήψη της εφαρμογής System Update από καταστήματα τρίτων. Δεν πρόκειται για μία ενημέρωση συστήματος, αλλά ένα λογισμικό υποκλοπής spyware που ελέγχει τη συσκευή σας και συλλέγει τεράστιο αριθμό προσωπικών δεδομένων.
Το κακόβουλο λογισμικό είναι ένα Trojan Remote Access (RAT) που λαμβάνει και εκτελεί εντολές από έναν διακομιστή εντολών και ελέγχου (C&C). Μετά την ανάλυση του κώδικα, οι ειδικοί του Zimperium ανακάλυψαν μια τεράστια ποικιλία “χαρακτηριστικών”. Το λογισμικό υποκλοπής spyware μπορεί να διαβάσει μηνύματα, SMS, ιστορικό κλήσεων και επαφές, να έχει πρόσβαση σε φωτογραφίες, βίντεο, σελιδοδείκτες, ιστορικό περιήγησης και ειδοποιήσεις, λήψη φωτογραφιών, εγγραφή βίντεο και κλήσεων, αναζήτηση αρχείων με συγκεκριμένες επεκτάσεις, κλοπή πληροφοριών συσκευής και παρακολούθηση GPS θέσης. Στην πράξη είναι ένα πραγματικό εργαλείο κατασκοπείας. Η εφαρμογή δεν είναι ορατή επειδή δεν εμφανίζεται το εικονίδιο της.
Η δυνατότητα spyware ενεργοποιείται όταν ο χρήστης λαμβάνει ένα SMS, προσθέτει μια επαφή στο βιβλίο διευθύνσεων ή εγκαθιστά μια νέα εφαρμογή. Κατά τη διάρκεια μιας κλήσης, η εγγραφή ξεκινά αυτόματα. Στη συνέχεια, το αντίστοιχο αρχείο ZIP αποστέλλεται στον απομακρυσμένο διακομιστή και διαγράφεται αμέσως από το smartphone για να μην αφήσει ίχνη.
Το λογισμικό υποκλοπής spyware είναι «έξυπνο» για να ανιχνεύσει τον τύπο σύνδεσης. Εάν ο χρήστης χρησιμοποιεί WiFi, όλα τα δεδομένα αποστέλλονται στον διακομιστή, ενώ εάν ο χρήστης χρησιμοποιεί τη σύνδεση κινητού, αποστέλλονται μόνο ορισμένα δεδομένα και μικρογραφίες φωτογραφιών, αντί για τις εκδόσεις μέγιστης ανάλυσης. Το κακόβουλο λογισμικό εμφανίζει επίσης μια ψεύτικη ειδοποίηση που δείχνει ότι αναζητά ενημερώσεις.
