Erabiltzaileei zuzendutako malware errusiarra agertu da uhinetan Androidu. Zehazki, testu-mezuak irakurtzeko edo deiak entzuteko eta mikrofono baten bidez elkarrizketak grabatzeko gai den spywarea da.
Ukrainako gerrak mundu osoko zibererasoen hazkundea eragin du. Hacker asko, Errusiako eta Txinakoak barne, egoera hau aprobetxatzen ari dira malwarea zabaltzeko eta erabiltzaileen datuak lapurtzeko. Aurrekari horren aurrean, S2 Grupo Lab52ren zibersegurtasun laborategiko adituek malware berri bat bideratzeko gailu berri bat aurkitu dute. Androidem. Errusiatik sortzen da eta Internet bidez hedatzen da itxuraz kaltegarriak ez diren APK fitxategien bidez.
Kode gaiztoa Process Manager izeneko aplikazio batean ezkutatzen da. Uste gabeko biktima batek instalatzen duenean, malwareak bere datuak hartzen ditu. Hala ere, aurretik, zure gailuaren kokapena, GPS datuetara, inguruko hainbat sare, Wi-Fi informaziora, testu-mezuak, deiak, soinu-ezarpenak edo kontaktuen zerrendara sartzeko baimen multzo bat eskatuko du. Gero, erabiltzaileak jakin gabe, mikrofonoa aktibatzen du edo aurreko eta atzeko kameretatik argazkiak ateratzen hasten da.
Interesa izan dezakezu
Konprometitutako telefonoaren datu guztiak Errusiako urruneko zerbitzari batek jasotzen ditu. Erabiltzaileak aplikazioa ezabatzea erabaki ez dezan, malwareak bere ikonoa hasierako pantailatik desagertzen du. Hau da beste programa espioi askok egiten dutena ahazteko. Aldi berean, malwareak Roz Dhan izeneko aplikazioa instalatzen du: Irabazi Wallet cash Google Play Store-tik, zilegi dirudiena, erabiltzailearen baimenik gabe. Hala ere, errealitatean, hackerrek dirua azkar irabazteko erabiltzen dute. Beraz, Process Manager instalatu baduzu, ezabatu berehala. Beti bezala, Google denda ofizialetik soilik aplikazioak deskargatzea gomendatzen dugu.
ikusten dut.
Beraz, Google-k bezala funtzionatzen du, nire datuak jasotzen dituen xede-zerbitzaria bakarrik dago Errusian. Hala ere, txarto dago, nire datuak lagunarteko AEBetan primeran daude, baina ez Errusian. Beraz, kontuz ibili behar duzu malware horrekin.
Beraz, bere jokabidea ez da nahiko estandarra azken finean.