תוכנת זדונית Mandrake מסוגלת להשתלט על מכשיר אנדרואיד

חברת מחקר אבטחת התוכנה Bitdefenter Labs חשפה פרטים על תוכנות זדוניות חדשות המכוונות למכשירי אנדרואיד. לדברי מומחים, הוא מתנהג בצורה שונה במקצת מרוב האיומים הנפוצים, מכיוון שהוא אינו תוקף את כל המכשירים. במקום זאת, הנגיף בוחר משתמשים מהם הוא יכול לקבל את הנתונים השימושיים ביותר.

מפתחי התוכנה הזדונית אסרו עליה לתקוף משתמשים באזורים מסוימים, כולל מדינות שהיו בעבר חלק מברית המועצות, אפריקה והמזרח התיכון. אוסטרליה, על פי מחקר, היא היעד העיקרי של האקרים. מספר רב של מכשירים בארה"ב, קנדה וחלק ממדינות אירופה נדבקו אף הם.

התוכנה הזדונית התגלתה לראשונה על ידי מומחים מוקדם יותר השנה, אם כי היא החלה להתפשט בשנת 2016 ולפי ההערכות הדביקה את המכשירים של מאות אלפי משתמשים במהלך תקופה זו. מתחילת השנה הנוכחית, התוכנה כבר השפיעה על עשרות אלפי מכשירים.

הסיבה לכך שהווירוס לא זוהה בגוגל פליי במשך זמן רב היא שהקוד הזדוני אינו כלול בפועל באפליקציות עצמן, אלא הם משתמשים בתהליך המריץ פונקציות ריגול רק בהנחיה ישירה, והאקרים מאחורי זה אינם כוללים את אלה תכונות כאשר נבדקו על ידי Google. עם זאת, ברגע שהקוד הזדוני פועל, האפליקציה יכולה להשיג כמעט כל נתונים מהמכשיר, כולל מידע הדרוש לכניסה לאתרים ואפליקציות.

Bogdan Botezatu, מנהל מחקר ודיווח איומים ב-Bitdefender, כינה את Mandrake כאחת מהתוכנות הזדוניות החזקות ביותר עבור אנדרואיד. המטרה הסופית שלו היא להשיג שליטה מלאה במכשיר ולפגוע בחשבונות משתמש.

כדי להישאר בלתי מזוהה לאורך השנים, Mandrake הופץ באמצעות אפליקציות שונות ב-Google Play שפורסמו בשמות מפתחים שונים. גם יישומים המשמשים להפצת תוכנות זדוניות נתמכות טוב יחסית כדי לשמור על האשליה שניתן לסמוך על תוכנות אלה. לעתים קרובות מפתחים מגיבים לביקורות, ולאפליקציות רבות יש דפי תמיכה במדיה החברתית. הדבר המעניין ביותר הוא שהיישומים מוחקים את עצמם לחלוטין מהמכשיר ברגע שהם מקבלים את כל הנתונים הדרושים.

גוגל לא הגיבה על המצב הנוכחי, וסביר להניח שהאיום עדיין פעיל. הדרך הטובה ביותר להימנע מהידבקות ב-Mandrake היא להתקין יישומים שנבדקו בזמן ממפתחים בעלי מוניטין.

מקור: 3dnews.ru