Nova zlonamerna programska oprema za Android, ki tiho krade in pušča podatke uporabnikov, kroži po trgovini Google Play. Po podatkih varnostnih raziskovalcev pri TrendLabs Security Intelligence, ki so prvi odkrili zlonamerno programsko opremo, je trojanski konj z imenom Xavier , knjižnica oglasov za Android, vgrajena v več kot 800 aplikacij v trgovini z aplikacijami za Android . Te aplikacije segajo od uporabnih aplikacij, kot so manipulatorji s fotografijami, do programov za spreminjanje ozadja in melodij zvonjenja, ojačevalnika glasnosti, optimizatorja pomnilnika RAM in predvajalnika glasbenih videoposnetkov.
Kako deluje Xavier Malware?
Prejšnja različica knjižnice oglasov Xavier je bila preprosta oglaševalska programska oprema z možnostjo tihe namestitve drugih APK-jev na ciljne naprave, vendar v tej zadnji izdaji zlonamerna programska oprema vsebuje nekaj opaznih funkcij, ki jo razlikujejo od prejšnje knjižnice oglasov. Najprej je vgrajeno zlonamerno vedenje, ki nalaga kode z oddaljenega strežnika, kar hekerjem omogoča daljinsko izvajanje katere koli zlonamerne kode na ciljni napravi. Drugič, zelo se trudi, da se zaščiti pred odkritjem z uporabo metod, kot so šifriranje nizov, internetno šifriranje podatkov in zaznavanje emulatorja.
Zlonamerna programska oprema Xavier je konfigurirana za krajo in puščanje podatkov, povezanih z uporabniki, kot so e-poštni naslov, ID naprave, model, različica OS, nameščene aplikacije itd. Zmogljivosti kraje in puščanja Xavierja je težko zaznati zaradi mehanizma samozaščite, ki mu to omogoča da se izognemo statični in dinamični analizi.
Tu je primer aplikacije v Googlu Play, ki vsebuje vdelano knjižnico oglasov Xavier:
Koliko je nevarna ta škodljiva programska oprema?
Obstaja bojazen, da je Xavier bolj razširjen in nevaren v primerjavi z Judy, ki so ga našli v več kot 41 aplikacijah v trgovini Google Play in je okužil med 8.5 do 36.5 milijona uporabnikov. Za primerjavo je bil Xavier odkrit v več kot 800 aplikacijah, kar pomeni, da bo verjetno ogrozila veliko več uporabnikov.
Kot poroča TrendLabs, so bile prizadete aplikacije že večkrat prenesene iz Googla Play, največ poskusov prenosa pa je prišlo iz držav jugovzhodne Azije z manj prenosi iz ZDA in Evrope.
Kako se ubraniti pred zlonamerno programsko opremo?
TrendLabs Security Intelligence je predstavil tudi seznam načinov za zaščito naprav pred napadom zlonamerne programske opreme. To vključuje:
- Najlažji način preprečevanja zlonamerne zlonamerne programske opreme, kot je Xavier, je, da ne nalagate in nameščate aplikacij iz neznanega vira, tudi če so iz zakonitih trgovin z aplikacijami, kot je Google Play.
- Zavedajte se vedenja aplikacij. Pregledi aplikacij drugih uporabnikov, ki so naložili aplikacijo, lahko razkrijejo pravo naravo aplikacije.
- Posodabljanje in popravljanje mobilnih naprav bo tudi pomagalo ohraniti zlonamerno programsko opremo, ki cilja na ranljivosti.
Dodatni nasveti:
- Prepričajte se, da uporabljate vrhunsko protivirusno programsko opremo, ki zagotavlja tudi zaščito pred zlonamerno programsko opremo in varnost v internetu
- Nikoli ne odpirajte e-poštnih sporočil, poslanih od neznanih pošiljateljev
- Nikoli ne namestite vtičnikov (za brskalnike) in aplikacijske programske opreme na svoje telefone Android od neznanih založnikov
