Un nou tip de virus se răspândește pe Android

.
Un nou tip de virus a fost descoperit de către specialiști pe sistemul de operare Android, această amenințare informatică fiind dotată cu capacități extinse de supraveghere. Mai mult, ea se integrează cu ușurință în aplicații aparent inofesive.

Potrivit Bitdifender, spyware-ul denumit Triout poate să îşi ascundă prezenţa pe dispozitiv, să înregistreze convorbiri telefonice, să intercepteze mesaje scrise, să capteze conţinut video, să facă fotografii, să colecteze coordonate GPS şi să le transmită integral pe serverul de comandă şi control al atacatorului.

Citește și: Soluția Microsoft pentru a te apăra de atacurile hackerilor. Ce trebuie să faci pentru a evita virusul informatic WannaCry

Inițial, acest virus a apărut pe data de 15 mai, inclus într-o aplicație legitimă din Google Play ce sugerează activități erotice cuplurilor. Deși aplicația nu mai poate fi accesată din Google Play, centrul de comandă și control al spyware-ului continuă să fie funcțional, notează Business Review.

Acest lucru înseamnă că atacatorii testează continuu noi funcţionalităţi şi compatiblităţi cu diverse dispozitive, aşadar ei încă lucrează la varianta finală a acestei ameninţări, aceasta putând reapărea oricând într-o altă aplicaţie legitimă.

Triout înregistrează integral fiecare apel telefonic efectuat sau primit şi îl trimite către atacator, monitorizează toate SMS-urile primite, atât conţinutul mesajului, cât şi expeditorul acestuia, are capacitatea de a se ascunde pe dispozitiv, trimite toate detaliile legate de apeluri, precum numele şi numărul apelantului, ziua, durata şi tipul apelului, transmite fiecare fotografie făcută, atât cu camera frontală, cât şi cu cea principală, livrează coordonatele GPS în timp real către atacator.

Citește și: Un nou virus face ravagii pe Facebook

Aplicaţia infectată cu acest tip de malware a fost încărcată iniţial din Rusia, iar raportările cu cele mai multe victime infectate vin din Israel. Aceasta este aproape identică cu cea originală, atât în ce priveşte codul, cât şi funcţionalităţile, exceptând componenta infectată. Atât iconiţa aplicaţiei, cât şi interfaţa acesteia păstrează aparent toate funcţionalităţile originale, ca să nu trezească vreo suspiciune victimei infectate.

Sursă foto: 123rf.com

Google News Urmărește-ne pe Google News

Primești pe e-mail cele mai importante articole apărute pe Unica.ro!
Abonează-te la newsletter
buton