Малициозен софтвер Mandrake е способен да преземе целосна контрола над уред со Android

Компанијата за истражување на безбедноста на софтверот Bitdefenter Labs откри детали за новиот малициозен софтвер кој ги таргетира уредите со Android. Според експертите, тој се однесува малку поинаку од најчестите закани, бидејќи не ги напаѓа сите уреди. Наместо тоа, вирусот избира корисници од кои може да ги добие најкорисните податоци.

Програмерите на малициозен софтвер му забранија да напаѓа корисници во одредени региони, вклучително и земји кои порано биле дел од Советскиот Сојуз, Африка и Блискиот Исток. Австралија, според истражувањата, е главната цел на хакерите. Заразени се и голем број уреди во САД, Канада и некои европски земји.

Малициозен софтвер првпат беше откриен од специјалисти на почетокот на оваа година, иако почна да се шири во 2016 година и се проценува дека ги заразил уредите на стотици илјади корисници во овој период. Од почетокот на оваа година, софтверот веќе зафати десетици илјади уреди.

Причината зошто вирусот остана неоткриен на Google Play долго време е тоа што малициозниот код всушност не е вклучен во самите апликации, туку тие користат процес кој ги извршува шпионските функции само кога директно им е наложено, а хакерите кои стојат зад ова не ги вклучуваат овие карактеристики кога се тестирани од Google. Меѓутоа, штом ќе се вклучи малициозниот код, апликацијата може да добие буквално какви било податоци од уредот, вклучувајќи ги и информациите потребни за најавување на веб-локации и апликации.

Богдан Ботезату, директор за истражување и известување за закани во Bitdefender, го нарече Mandrake еден од најмоќните малициозен софтвер за Android. Неговата крајна цел е да стекне целосна контрола врз уредот и да ги компромитира корисничките сметки.

За да остане неоткриен со текот на годините, Mandrake беше дистрибуиран преку различни апликации на Google Play објавени под различни имиња на програмери. Апликациите што се користат за дистрибуција на малициозен софтвер се исто така релативно добро поддржани за да се одржи илузијата дека може да им се верува на овие програми. Програмерите често одговараат на прегледи, а многу апликации имаат страници за поддршка на социјалните медиуми. Најинтересно е што апликациите целосно се бришат од уредот штом ги добијат сите потребни податоци.

„Гугл“ не ја коментира моменталната ситуација, а веројатно е дека заканата е сè уште активна. Најдобар начин да се избегне инфекција со Mandrake е да се инсталираат временски тестирани апликации од реномирани програмери.

Извор: 3dnews.ru