セキュリティ研究者は、ハッカーがGooglePlayストアでマルウェアAdvancedBatterySaverAndroidを配布していると警告しました. ハッカーは、さまざまなシステム変更を実行するために、個人データを乗っ取り、デバイスを再構成します. 非常に危険な事例として評価されており、経済的虐待や個人情報盗難犯罪の経路として使用されるのを防ぐために、できるだけ早く削除する必要があります。.
マルウェアアドバンストバッテリーセーバーAndroidアプリの発見
RiskIQによる画像
Androidアプリケーションのセキュリティ監査を実行しているときに、セキュリティ研究者は 偽の通知メッセージ これは、ハッカーがよく使用する標準のテンプレートとは異なるように見えました. フィッシングメッセージは、被害者のデバイスに関する情報（メーカーやモデルなど）を使用して、それらをパーソナライズします. 多くのユーザーが正当なメッセージと偽のメッセージの違いを区別できないため、これは最も一般的で効果的な恐喝戦術の1つです。. 生成されたスクリプトは、設定された言語もチェックするリダイレクトのように見えます. これは、メッセージのバージョンが複数ある可能性があることを意味します.
通知メッセージは、被害者に次のように促します インストール また キャンセル マルウェアのインストール “高度なバッテリーセーバー” アプリ. 他のシステムユーティリティアプリと同じように設計されたGooglePlayエントリにリダイレクトされます. 他の感染したアプリと同様に、偽の開発者資格情報を使用します, ユーザーレビューと詳細な説明.
マルウェアの高度なバッテリーセーバーAndroidアプリの機能
被害者のユーザーがアプリのインストールに頼ると、次のような権限を許可するように求められます
- 機密ログデータの読み取り
- テキストメッセージを受信する (SMS)
- インターネットからデータを受信する
- Bluetoothデバイスとペアリングする
- フルネットワークアクセス
- システム設定を変更する
アプリケーションが被害者のデバイスにインストールされると、一連の組み込みコマンドが開始されます. 分析により、バッテリー寿命を改善する代わりに、実際にバッテリー寿命を短縮することが明らかになりました. アプリには組み込みが含まれています ステルス保護 特定のシステムまたはユーザーがインストールしたソフトウェアを強制終了するメカニズム. 一般的な方法では、正しく実行されるのを妨げる可能性のある、よく知られたアンチウイルスプログラムまたはシステムユーティリティのシグネチャを使用します。.
被害者のコードが邪魔されずに実行できるようになると、 情報収集モジュール. 機密性の高い個人データとデバイス情報の両方のリストを取得します: IMEI番号, 電話番号, メーカーとモデル, 位置, 興味, パスワード, アカウントなど. 次のステップは、に接続することです ハッカー制御サーバー 安全な接続を使用する. 得られた情報を収集し、設定するために使用されます 広告クリッカー. 感染したデバイスを事前設定されたWebサイトに移動するように構成し、ハッカーオペレーターに収益をもたらします。.
高度なバッテリーセーバーAndroidアプリのカスタマイズの結果
Advanced Battery Saver Androidアプリの将来のバージョンは、さまざまなパラメーターで構成され、別の悪意のあるペイロードを介して配信される可能性があると予想されます. その背後にあるハッカーは、さまざまな形でそれを埋め込んだり、別の感染方法を使用したりすることができます.
背後にいる犯罪者について入手可能な情報がないという事実は、これが個々のハッカーまたは犯罪集団のいずれかの仕事である可能性があることを意味します. そのソースコードがハッカーフォーラムで公開されているか、市場で取引されている場合、より危険な子孫株が予想されます.
悪意のあるアプリに関する完全なレポートは、 RiskIQのサイト.
マーティン・ベルトフ
マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.
フォローしてください: