dodany: 18.03.2013 | tagi: , , ,

Autor:

Trojan kradnie dane użytkowników smartfonów z Androidem

2

Kaspersky Lab informuje o pojawieniu się w sklepie Google Play fałszywej aplikacji kradnącej dane użytkowników smartfonów z Androidem. Aplikacja My HRMIS & JPA Demo kradnie, między innymi, dane z książki adresowej oraz SMS-y docierające do użytkowników zainfekowanych telefonów. Dzięki współpracy Kaspersky Lab i Google szkodliwa aplikacja została szybko usunięta z oficjalnego sklepu z aplikacjami dla Androida.

W połowie lutego 2013 r. jeden z użytkowników skontaktował się z ekspertami z Kaspersky Lab z prośbą o sprawdzenie dostępnej w sklepie Google Play aplikacji o nazwie My HRMIS & JPA Demo, której twórcą jest Nur Nazri. Podejrzenia użytkownika wzbudziła duża liczba uprawnień, do których aplikacja chce mieć dostęp, mimo że jej jedyna funkcjonalność wynikająca z opisu to szybkie otwieranie czterech stron WWW. Aplikacja wymagała dostępu do takich funkcji jak wysyłanie SMS-ów, odczytywanie SMS-ów i MMS-ów użytkownika oraz pobieranie danych z książki adresowej.

Po uruchomieniu aplikacja wyświetla cztery duże przyciski. Kliknięcie jednego z nich powoduje otwarcie strony WWW.

Wygląd szkodliwej aplikacji My HRMIS & JPA Demo

Niestety, użytkownik nie widzi, że jest to jedynie przykrywka, a aplikacja w tle kradnie dane. Po wciśnięciu jednego z przycisków trojan potajemnie kradnie dziesięć najnowszych wpisów z książki adresowej smartfona (nazwy i numery telefonów). Wciśnięcie innego przycisku powoduje, że szkodnik kradnie trzy najnowsze przychodzące SMS-y – wszystko bez wiedzy użytkownika. Skradzione dane są ukradkowo wysyłane na numer telefonu zdefiniowany przez cyberprzestępcę.

Mimo że wykryty przez nas trojan wymierzony jest w malezyjskich użytkowników Androida, warto przyjrzeć się tej sprawie, ponieważ podobne zagrożenia pojawiają się w Google Play dość regularnie i mogą się ukrywać pod postacią aplikacji o dowolnej funkcjonalności

– ostrzega Maciej Ziarek, ekspert ds. bezpieczeństwa, Kaspersky Lab Polska.

Aby uniknąć infekcji, należy przed instalacją jakiejkolwiek aplikacji dokładnie przyjrzeć się uprawnieniom, do jakich program chce mieć dostęp. Warto także zainstalować oprogramowanie antywirusowe, na przykład takie jak darmowy Kaspersky Mobile Security Lite, który skanuje każdą instalowaną aplikację i blokuje wszelkie niebezpieczne programy, zanim zdążą one wyrządzić jakiekolwiek szkody w smartfonie

– dodaje Ziarek.

Więcej szczegółów technicznych dotyczących tego trojana dla Androida znajduje się w Encyklopedii Wirusów VirusList.pl prowadzonej przez Kaspersky Lab.

avatar
WebSecurity.pl to największy w Polsce portal o bezpieczeństwie sieciowym.
WebSecurity.pl to codziennie aktualizowane źródło najnowszych informacji i interesujących artykułów z zakresu bezpieczeństwa IT. Na WebSecurity.pl dzielimy się z Wami wiedzą (know-how) i umiejętnościami (how-to), publikując pomocne wskazówki, porady, kursy i tutoriale. Na portalu znajdziecie także prezentacje sprzętu oraz recenzje oprogramowania. WebSecurity.pl to również baza najciekawszych i najważniejszych wydarzeń branżowych w Polsce i na świecie.

2 odpowiedzi na “Trojan kradnie dane użytkowników smartfonów z Androidem”

  1. avatar Rocik napisał(a):

    Platformy bezpiecznej nie ma, a na baczności trzeba się mieć cały czas, niestety.

  2. avatar Adrian napisał(a):

    Wszystkie wektory ataków są ukierunkowane w najpopularniejsze systemy. Taka jest prawda.

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *