Hiljuti, Google kinnitas mõningaid kuulujutte seadmetes leiduva äärmiselt ohtliku pahavara kohta android. Ettevõtte sõnul hoiatasid küberturvalisuse eksperdid Benoit Sevens ja Clement Lavigne Big Techi ohuanalüüsi rühmast õigesti viirus nimega "Erak" või portugali keeles Eremita.
Loe rohkem: Linuxis peidetud Hiina päritolu pahavara on väga ohtlik
näe rohkem
Vähepesu: üha rohkem inimesi jätab pesumasinatega hüvasti
Siit saate teada, kuidas suhelda Bardiga, Google'i uue vestlusroti ja konkurendiga…
Arvatakse, et pahavara on välja töötanud Itaalia tarkvaraarendusettevõte RCS Lab koos mille peakorter asub Milanos ja seda kasutasid riiklikult toetatud agendid teatud rühmade sihtimiseks Itaalias ja Kasahstan.
Põhimõtteliselt on see pahavara jälgimise tarkvara. Seetõttu võib see töötada nagu nuhkvara. Ekspertide sõnul on see äärmiselt ohtlik, kuna pärast seadmele paigaldamist võib see sellega kokku puutuda oma käsu- ja juhtimisserveriga, et koguda andmeid, nagu fotod, SMS-id, asukoht ja isegi salvestamine kõned. Seetõttu võib kõigi Androidi versioonide kasutajate teave ja privaatsus olla ohus.
Siiski peate läbima protsessi, et see saaks nutitelefoni saastada. Selle põhjuseks on asjaolu, et allalaadimist ei saa teha ametliku Google'i poe Play poe kaudu, kuna seda ei leia sealt. Tegelikult meelitatakse ohvreid allalaadimistele SMS-sõnumitega, kus ründajad kasutavad ohvrite telekommunikatsiooniteenuse pakkujaid, et sundida neid rakendust alla laadima.
Mõnel juhul tegid nad mobiilse andmeside sisse- ja väljalülitamiseks koostööd Interneti-teenuse pakkujatega, paludes neil rakendus funktsionaalsuse taastamiseks alla laadida.
Ettevõte asus kannatanutega ühendust võtma, kuid ohvrite arvu ega röövitud andmete kohta pole siiani andmeid. Lisaks teatasid nad ka Hermiti versiooni olemasolust Apple'i seadmetele ja seda iOS-i puhul kuritarvitab see ettevõtte arendaja sertifikaati, et lubada allalaadimist tehtud.