Упознајте малвер који је чак и Гоогле забринуо

Недавно, тхе Гоогле потврдио неке гласине о изузетно опасном малверу на уређајима андроид. Према компанији, стручњаци за сајбер безбедност у Беноит Севенс и Цлемент Лавигне из групе за анализу претњи компаније Биг Тецх исправно су упозорили на постојање вирус назван „Пустињак“, или Еремита на португалском.

Опширније: Скривен у Линуку, злонамерни софтвер кинеског порекла је веома опасан

Верује се да је злонамерни софтвер развила италијанска компанија за развој софтвера, РЦС Лаб, са са седиштем у Милану, а користили су га агенти које је спонзорисала држава за циљање одређених група у Италији и Казахстан.

Како вирус функционише?

У основи, ово је софтвер за надзор злонамерног софтвера. Због тога може да ради као шпијунски софтвер. Према речима стручњака, изузетно је опасан, јер када се једном инсталира на уређај, може доћи у контакт са њим са својим командним и контролним сервером за прикупљање неких података као што су фотографије, СМС, локација, па чак и снимање позива. Због тога корисници Андроид-а свих верзија могу бити угрожени својим информацијама и приватношћу.

Ипак, морате проћи кроз процес да контаминира паметни телефон. То је зато што преузимање не може да се обави преко званичне Гоогле продавнице, Плаи продавнице, јер се тамо не може пронаћи. У ствари, жртве су намамљене на преузимање путем СМС порука, где нападачи користе телекомуникационе провајдере жртава да их приморају да преузму апликацију.

У неким случајевима, радили су са провајдерима интернет услуга како би укључили и искључили мобилне податке, тражећи од њих да преузму апликацију како би повратили функционалност.

Гоогле одговор

Компанија је почела да ступа у контакт са погођеним људима, али још увек нема података о броју жртава нити о киднапованим подацима. Штавише, они су такође пријавили постојање верзије Хермита за Аппле уређаје, и то у у случају иОС-а, злоупотребљава сертификат корпоративног програмера да би омогућио преузимање Готово.