Malware Android i përcjell mesazhet me tekst në hyrje hakerëve

Ky lloj lajmi, edhe pse sigurisht nuk është pozitiv, shërben për të na kujtuar se jemi ende të pambrojtur dhe se çdo masë sigurie që mund të përfshijmë në përdorimin e përditshëm të teknologjive është e pakët, por e nevojshme. Sistemi ynë i preferuar operativ celular vazhdon të jetë një objektiv i interesit për hakerët dhe sulmi më i fundit ndaj sigurisë së sistemit Android përbëhet nga një malware që është përgjegjës për përcjelljen e SMS-ve në hyrje, direkt te hakerat.

El malware i ri e cila është përgjegjëse për përcjelljen e mesazheve me tekst në hyrje nga terminali ynë në numrin e telefonit të vendosur nga vetë hakerët që kanë projektuar softuerin e ndërhyrës, mbërrin në terminalet tona i maskuar në mënyrën e vjetër të kalit klasik të Trojës, ose siç thoshim. , si a trojan. Në këtë rast, Trojani heq maskimin e kalit për t'u veshur me një Certifikatë Sigurie që përdoruesi duhet ta instalojë me dorën e tij. Me të cilin supozojmë se rregulli i parë për të qenë i pastër nga këta malware është të mos instaloni aplikacione që nuk i dimë.

Ky malware, i cili quhet android.Pincer.origin, pasi të instalohet në kompjuter, ai fillon komunikimin me një server të largët në të cilin do të dërgojë të dhënat nga pajisja jonë; IMEI, numri serial, modeli, versioni i sistemit operativ; të gjitha këto të dhëna të nevojshme për të vijuar me vjedhjen e informacionit privat përmes mesazheve.

Këto janë komandat me të cilat funksionon malware:

  • start_sms_forwarding [numri] - përcjell sms nga një numër telefoni specifik
  • stop_sms_forwarding - Ndalo kapjen e sms.
  • send_sms [numri dhe teksti] - Dërgo një sms
  • simple_execute_ussd - Dërgoni një mesazh USSD
  • stop_message - Shfaq një mesazh në ekran
  • set_urls - Ndrysho parametrat e serverit
  • set_sms_number - Vendos numrat në ping.
  • ping - Dërgoni një mesazh ping

El malware ndodhet në Dyqane aplikacionesh alternative te Google Play, ose siç quhen shpesh, në dyqanet ilegale të Android. Ndaj miq, nëse jeni përdorues të këtyre dyqaneve, aplikacionet e të cilëve kanë origjinë krejtësisht të panjohur, më së miri është të shkoni në Play Store për të marrë frymë të qetë, sepse dëmi që e gjithë kutia jonë e postës dërgohet tek të panjohurit që janë gjithashtu profesionistë të manipulimit të informacionit. mund të jetë shumë e dëmshme, dhe është se përveç të gjitha informacioneve private që dërgojmë, do të duhet të paguajmë faturën për të gjitha SMS-të që janë përcjellë.

E kemi lexuar në ADSLZone.