Încă o săptămână şi încă o formă periculoasă de malware apare la orizont. De această dată e vorba despre o aplicaţie care pozează într-o actualizare importantă de sistem. Ea nu se găseşte în Play Store şi atacă utilizatorul furându-i datele personale.
Spyware-ul se deghizează ca o aplicaţie System Update, fiind foarte greu de găsit. Apare în zona de notificări, ca şi cum ar căuta să descarce o actualizare clasică. Malware-ul a fost descoperit de către cercetătorii de la Zimperium, care afirmă că acest spyware trimite date private către operatorul malware-ului. E vorba despre contactele tale, mesaje, înregistrări ale apelurilor şi multe altele. Poate chiar face poze cu camera ta şi activă microfoanele, să te localizeze şi să copieze date din clipboard.
CEO-ul Zimperium afirma că este "cel mai sofisticat malware Android" de până acum şi că s-a muncit mult la el.
Cum evităm malware-ul?
În primul rând trebuie să evităm side loading-ul de aplicaţii, adică instalarea lor din surse nesigure, third party, cu APK-uri dubioase. Odată instalat acest "System Update" el se camuflează imediat în telefon şi nu mai poate fi găsit. Mulţi utilizatori fac side loading pentru o aplicaţie, joc, benchmark care nu se găseşte în Play Store de exemplu. Poate vor să joace un joc încă nelansat, poate au nevoie de un soft care nu e disponibil încă în regiune alor. Sau poate au intrat pe un site dubios şi aplicaţia le-a fost descărcată automat.
Acest malware are şi atributul de a reduce la minim absolut consumul de date, urcând doar thumbnailuri pe serverele atacatorilor şi nu fotografii la rezoluţie maximă.
