Kompania Bitdefender Labs, e angazhuar në kërkimin e sigurisë së softuerëve, ka zbuluar detaje mbi një malware të ri që sulmon pajisjet Android. Sipas ekspertëve, ai sillet disi ndryshe nga shumica e kërcënimeve të zakonshme, pasi sulmon jo të gjitha pajisjet. Në vend të kësaj, virusi seleksionon përdoruesit nga të cilët mund të marrë të dhënat më të dobishme.
Zhvilluesit e malware-it e ndaluan atë të sulmojë përdoruesit në disa rajone të caktuara, duke përfshirë vendet që më parë ishin pjesë të Bashkimit Sovjetik, Afrikën dhe Lindjen e Mesme. Australia, sipas hulumtimeve, është një nga qëllimet kryesore të hakerëve. Po ashtu, ka pasur infektim të shumtë pajisjesh në SHBA, Kanada dhe disa vende evropiane.
Malware-i u zbulua për herë të parë nga specialistët në fillim të këtij viti, megjithatë, ai filloi të përhapet që në vitin 2016, dhe sipas vlerësimeve, gjatë kësaj periudhe infektoi pajisjet e qindra mijëra përdoruesve. Qysh në fillim të këtij viti, softueri ka prekur dhjetëra mijëra pajisje.
Arsyeja pse virusi ka mbetur pa u vënë re për një kohë të gjatë në Google Play është se kodi i malware-it, në thelb, nuk është i përfshirë në vetë aplikacionet, megjithatë, ata përdorin një proces që aktivizon funksionet spiun u vetëm me një udhëzim të drejtpërdrejtë, dhe hakerët pas kësaj nuk i përfshijnë këto funksione gjatë testimit nga Google. Megjithatë, kur kodi i malware-it aktivizohet, aplikacioni mund të marrë nga pajisja çdo informacion, duke përfshirë të dhënat e nevojshme për hyrje në faqe interneti dhe aplikacione.
Bogdan Botezatu, drejtori i kërkimeve dhe raporteve për kërcënimet në Bitdefender, e ndau Mandrake-n si një nga malware-t më të fuqishëm për Android. Qëllimi i tij përfundimtar është të fitojë kontroll të plotë mbi pajisjen dhe të komprometojë llogaritë e përdoruesve.
Për të mbetur i pa vënë re për shumë vite, Mandrake është përhapur përmes aplikacioneve të ndryshme në Google Play, të publikuara nën emra të ndryshëm zhvilluesish. Aplikacionet e përdorura për të shpërndarë malware-in gjithashtu mirëpriten relativisht mirë, për të ruajtur iluzionin se këto programe janë të besueshme. Zhvilluesit shpesh përgjigjen për komentet, shumica e aplikacioneve kanë faqe mbështetjeje në rrjetet sociale. E vecanta është se aplikacionet fshijnë veten nga pajisja sa herë që marrin të dhënat e nevojshme.
Google nuk ka komentuar situatën e krijuar dhe ka të ngjarë që kërcënimi është akoma aktiv. Mënyra më e mirë për të shmangur infektimin nga Mandrake është të instalohet aplikacione të verifikuara me kohë nga zhvillues të njohur.
Burimi: 3dnews.ru
