Pericolul din telefoanele cu Android. Ce au descoperit experții în securitate cibernetică

Telefon
Shutterstock

Un troian de Remote Access Trojan (RAT), de spionaj, a fost identificat de către specialiştii în securitate cibernetică de la Kaspersky, pe sistemul de operare Android.

"Kaspersky a identificat o componentă spyware pe Android, necunoscută anterior. Acest modul malware a fost introdus într-o aplicaţie de călătorie pentru utilizatorii indieni. O analiză detaliată a evidenţiat că aceasta era legată de GravityRAT, un troian de tip Remote Access Trojan (RAT), de spionaj, cunoscut pentru activităţile desfăşurate în India. Investigaţiile ulterioare au confirmat faptul că grupul din spatele acestui malware a depus eforturi în scopul creării unui instrument multiplatformă. Pe lângă direcţionarea către sistemele de operare Windows, acesta poate fi folosit acum pe Android şi Mac OS. Campania este încă activă", se arată într-un comunicat de presă al companiei, citat de Agerpres.

Experţii au publicat, încă din 2018, o analiză detaliată asupra evoluţiei GravityRAT, iar concluzia a fost că instrumentul a fost utilizat în atacuri direcţionate împotriva serviciilor militare indiene.

Conform datelor Kaspersky, campania a fost activă cel puţin din anul 2015, fiind concentrată mai ales pe sistemele de operare Windows.

"Cu câţiva ani în urmă, însă, situaţia s-a schimbat, iar grupul a adăugat sistemul Android pe lista ţintelor sale. Modulul identificat a fost încă o dovadă a acestei schimbări şi au existat mai multe motive pentru care nu arăta ca o componentă tipică de spyware Android. De exemplu, trebuie selectată o anumită aplicaţie pentru a desfăşura activităţi rău intenţionate, iar codul folosit - aşa cum se întâmplă adesea - nu se baza pe codul unor aplicaţii spyware cunoscute până acum. Acest lucru i-a motivat pe cercetătorii Kaspersky să compare modulul respectiv cu familiile APT deja cunoscute. Analiza adreselor de comandă şi control (C&C) utilizate a dezvăluit mai multe module periculoase, legate de gruparea din spatele GravityRAT. În total, au fost găsite peste 10 versiuni ale GravityRAT, distribuite ca aplicaţii legitime, cum ar fi cele de partajare securizată a fişierelor care ar ajuta la protejarea dispozitivelor utilizatorilor de criptarea troienilor sau ca playere media. Utilizate împreună, aceste module au permis grupului să acceseze sistemele de operare Windows, Mac OS şi Android", notează specialiştii.

Citește și
batran disparut valcea
Un bătrân dispărut a fost găsit de jandarmi în munți. Cum a supraviețuit peste noapte
Fiul unuia dintre cei mai apropiați aliați ai lui Putin a murit în circumstanțe suspecte la doar 35 de ani

Potrivit sursei citate, lista funcţiilor activate în majoritatea cazurilor a fost standard şi obişnuită pentru programele de tip spyware, iar modulele pot prelua datele dispozitivului, listele de contacte, adresele de e-mail, jurnalele de apeluri şi mesajele SMS.

Un alt amănunt important este că unii dintre troieni căutau şi fişiere cu extensii . jpg, .jpeg, .log, .png, .txt, .pdf, .xml, .doc, .xls, .xlsx, .ppt, .pptx, .docx, şi .opus din memoria dispozitivului, pentru a le trimite şi pe acestea către serverele C&C.

Kaspersky este o companie globală de securitate cibernetică fondată în 1997. Peste 400 de milioane de utilizatori individuali sunt protejaţi de tehnologiile Kaspersky, precum şi 270.000 de companii client.

Articol recomandat de sport.ro
FOTO Istvan Kovacs a încălcat regulamentul! Cu ce a apărut pe teren la Inter - Atletico
FOTO Istvan Kovacs a încălcat regulamentul! Cu ce a apărut pe teren la Inter - Atletico
Citește și...
Şef DSP: medicii epidemiologi din Sibiu au probleme cu auzul, de la telefoane
Şef DSP: medicii epidemiologi din Sibiu au probleme cu auzul, de la telefoane

Unii medici epidemiologi din Sibiu au probleme de auz din cauza volumului mare de muncă. Ei s-au îmbolnăvit și nu mai pot lucra în contextul creșterii cazurilor de coronavirus, a declarat directorul DSP județean, Gabriel Budescu.

Un bătrân dispărut a fost găsit de jandarmi în munți. Cum a supraviețuit peste noapte
Un bătrân dispărut a fost găsit de jandarmi în munți. Cum a supraviețuit peste noapte

Un bătrân de 76 de ani a fost găsit de jandarmii din Voineasa, în munți, la o zi după ce dispăruse. Omul se rătăcise și nu mai avea semnal la telefon să ceară ajutor.

Doi bătrâni, păcăliți de pușcăriași să le dea 100.000 de lei. Ce le-au spus la telefon
Doi bătrâni, păcăliți de pușcăriași să le dea 100.000 de lei. Ce le-au spus la telefon

Criza provocată de pandemia de Covid-19 face victime şi nu doar de ordin medical. Doi vârstnici au pierdut 100.000 de lei după ce o grupare de escroci i-ar fi păcălit să dea bani pentru salvarea unor pretinse rude aflate în suferinţă.

Un copil a murit după ce a jucat timp mai multe ore un joc pe telefonul mobil
Un copil a murit după ce a jucat timp mai multe ore un joc pe telefonul mobil

Presa egipteană a anunțat că un copil de 12 ani a murit după ce a jucat ore întregi un joc video pe telefon și a făcut un atac de cord.

Recomandări
China acuză SUA că a dat ”undă verde continuării măcelului” din Fâșia Gaza. ”Crește riscul unui război mai amplu”
China acuză SUA că a dat ”undă verde continuării măcelului” din Fâșia Gaza. ”Crește riscul unui război mai amplu”

China critică dur SUA pentru că s-a folosit de dreptul de veto la o rezoluție a Consiliului de Securitate al ONU care cerea o încetare imediată a focului în Fâșia Gaza.

PNL și PSD pun la cale o alianță electorală „care va da stabilitate României”. Ciolacu: „Așa e cel mai bine”
PNL și PSD pun la cale o alianță electorală „care va da stabilitate României”. Ciolacu: „Așa e cel mai bine”

Pe motiv că astfel vor mai opri din ascensiunea partidelor extremiste, PNL și PSD se pregătesc de o alianță electorală.

Ce s-a descoperit în resturile unei rachete de fabricație nord-coreeană găsite în Ucraina
Ce s-a descoperit în resturile unei rachete de fabricație nord-coreeană găsite în Ucraina

Resturi ale unei rachete de fabricaţie nord-coreeană găsite în Ucraina conţin componente fabricate în mod vizibil în Europa şi Statele Unite, în pofida sancţiunilor impuse Phenianului, a afirmat marţi într-un raport o organizaţie specializată.