Čak 90 posto svih Android telefona u opasnosti. Pazite šta od aplikacija instalirate!
Istraživači bloga Trend Micro su pronašli novu verziju mobilnog virusa pod imenom Godless koji napada Android uređaje sa verzijom 5.1 Lollipop i starije. Nažalost, to znači da su čak 90 posto svih Android telefona u opasnosti.
Godless se oslanja na propuste, kao i drugi slični virusi. Koristi open-source Android root alatke.
„Na osnovu podataka prikupljenih iz Trend Micro Mobile App Reputation servisa, maliciozne aplikacije u vezi sa ovim virusom mogu se pronaći u prodavnicama aplikacija, uključujući i Google Play. 850 hiljada uređaja je pogođeno ovim problemom.“
Prema Trend Micro sajtu, malver može da dobije root privilegije, a nakon toga da bez znanja korisnika instalira neželjeni softver, pa čak i da špijunira.
Kada se maliciozna aplikacija instalira, malver čeka dok se ekran uređaja ne isključi kako bi započeo rutovanje telefona. Kada završi, „ubaci“ payload (deo malvera) kao sistemsku aplikaciju u formi AES-enkriptovanog fajla pod imenom _image. Ovaj fajl se ne može tako lako ukloniti.
Međutim, nova verzija Godless malvera funkcioniše malo drugačije. Eksperti veruju da je ovo zato što malver može da zaobiđe sigurnosne provere koje vrši Google Play, prenosi Phone Arena.
Primećeni malver se uglavnom nalazi u aplikacijama kao što su baterijske lampe i u Wi-Fi aplikacijama, pa čak i u nekim kopijama popularnih video igara. Na primer, aplikacija pod imenom Summer Flashlight sadrži maliciozni kod Godless.
Kada preuzimate aplikacije, bez obzira na to što vam one ne deluju sumnjivo, trebalo bi proveriti njihove programere. Da, deluje naporno, ali je zapravo dobra ideja. Nepoznati novi programeri mogu biti izvor malicioznih aplikacija, upozorava Trend Micro.