Rysk skadlig programvara som riktar sig mot användare har dykt upp i etern Androidu. Specifikt är det spionprogram som kan läsa textmeddelanden eller avlyssna samtal och spela in konversationer med en mikrofon.
Kriget i Ukraina har orsakat en ökning av cyberattacker runt om i världen. Många hackare, inklusive de från Ryssland och Kina, utnyttjar denna situation för att sprida skadlig programvara och stjäla användardata. Mot denna bakgrund har experter från S2 Grupo Lab52:s cybersäkerhetslaboratorium nu upptäckt en ny skadlig programvara som riktar in sig på enheter med Androidem. Den kommer från Ryssland och sprids via Internet genom till synes ofarliga APK-filer.
Den skadliga koden gömmer sig i ett program som heter Process Manager. När ett intet ont anande offer installerar det tar skadlig programvara över deras data. Innan dess kommer den dock att be om en uppsättning behörigheter för att komma åt din enhets plats, GPS-data, olika närliggande nätverk, Wi-Fi-information, textmeddelanden, samtal, ljudinställningar eller din kontaktlista. Sedan, utan användarens vetskap, aktiverar den mikrofonen eller börjar ta bilder från främre och bakre kamerorna.
Du kan vara intresserad av
All data från den komprometterade smartphonen tas emot av en fjärrserver i Ryssland. För att förhindra att användaren bestämmer sig för att ta bort appen får skadlig programvara dess ikon att försvinna från hemskärmen. Detta är vad många andra spionprogram gör för att få dem att glömma det. Samtidigt installerar skadlig programvara en app som heter Roz Dhan: Earn Wallet cash, som ser legitim ut, från Google Play Butik utan användarens tillåtelse. Men i verkligheten används den av hackare för att tjäna pengar snabbt. Så om du har installerat Process Manager, ta bort den omedelbart. Som alltid rekommenderar vi att du endast laddar ner appar från den officiella Google-butiken.
Jag förstår.
Så det fungerar precis som google, bara målservern som tar emot mina data finns i Ryssland. Det är dock en bummer, mina uppgifter i det vänliga USA är helt okej, men inte i Ryssland. Så du måste vara försiktig med den skadliga programvaran.
Så hans beteende är inte riktigt standard trots allt.