Android-päivitys saastuttaa

"Tietoturvatutkijat ovat havainneet Android-puhelimissa leviävän haittaohjelman, joka naamioi itsensä tärkeäksi järjestelmäpäivitykseksi, kirjoittaa TechCrunch. Todellisuudessa kyseessä on vakoiluohjelma, joka voi ottaa uhrin laitteen kokonaan hallintaansa ja varastaa laitteen sisältämää dataa.

Vakoiluohjelma käyttää valepukunaan ”System Update” -nimistä sovellusta, joka täytyy asentaa Googlen Play-kaupan ulkopuolelta. Zimperium-yhtiön tutkijoiden mukaan sovellus piiloutuu puhelimeen asentamisen jälkeen ja alkaa lähettää dataa hakkereiden omalle Firebase-palvelimelle, josta käsin uhrin laitetta hallitaan.

Vakoiluohjelma voi varastaa viestejä, yhteystietoja, laitetietoja sekä selaintietoja kuten kirjanmerkkejä ja selaushistorian, tallentaa puheluja ja ääntä puhelimen mikrofonin avulla sekä ottaa kuvia laitteen kameralla. Lisäksi se seuraa käyttäjän sijaintia, etsii laitteesta tiedostoja ja varastaa leikepöydälle kopioitua dataa. Täysikokoisten kuvien sijaan haittasovellus lataa palvelimelleen esikatselukuvia, joten se ei edes herätä huomiota suurella datankäytöllä.

Zimperiumin toimitusjohtaja Shridhar Mittalin mukaan kyseessä on erittäin kehittynyt haittasovellus. Hänen mukaansa vastaavia sovelluksia on liikkeellä useita, joten päivityskehotuksia kannattaa nyt katsoa hieman skeptisellä silmällä. Android-laitteet varoittavat käyttäjäänsä asentamasta mitään sovelluksia virallisen sovelluskaupan ulkopuolelta."
https://www.mikrobitti.fi/uutiset/nyt-tarkkana-android-paivitysten-kanssa-vakoiluohjelma-naamioituu-vakuuttavasti/10f22a6c-3bd1-488e-bc42-e2e20b001adb

Erehdyttääkö luulemaan viralliseksi päivitykseksi, eim kai sitä muuten kukaan lataisi.
0208
Äänestä

Muut lukivat myös

Vastaukset

Vanhimmat

Ei vielä vastauksia

Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.

Kommentoi aloitusta


Anonyymi kirjoitti:

"Tietoturvatutkijat ovat havainneet Android-puhelimissa leviävän haittaohjelman, joka naamioi itsensä tärkeäksi järjestelmäpäivitykseksi, kirjoittaa TechCrunch. Todellisuudessa kyseessä on vakoiluohjelma, joka voi ottaa uhrin laitteen kokonaan hallintaansa ja varastaa laitteen sisältämää dataa.

Vakoiluohjelma käyttää valepukunaan ”System Update” -nimistä sovellusta, joka täytyy asentaa Googlen Play-kaupan ulkopuolelta. Zimperium-yhtiön tutkijoiden mukaan sovellus piiloutuu puhelimeen asentamisen jälkeen ja alkaa lähettää dataa hakkereiden omalle Firebase-palvelimelle, josta käsin uhrin laitetta hallitaan.

Vakoiluohjelma voi varastaa viestejä, yhteystietoja, laitetietoja sekä selaintietoja kuten kirjanmerkkejä ja selaushistorian, tallentaa puheluja ja ääntä puhelimen mikrofonin avulla sekä ottaa kuvia laitteen kameralla. Lisäksi se seuraa käyttäjän sijaintia, etsii laitteesta tiedostoja ja varastaa leikepöydälle kopioitua dataa. Täysikokoisten kuvien sijaan haittasovellus lataa palvelimelleen esikatselukuvia, joten se ei edes herätä huomiota suurella datankäytöllä.

Zimperiumin toimitusjohtaja Shridhar Mittalin mukaan kyseessä on erittäin kehittynyt haittasovellus. Hänen mukaansa vastaavia sovelluksia on liikkeellä useita, joten päivityskehotuksia kannattaa nyt katsoa hieman skeptisellä silmällä. Android-laitteet varoittavat käyttäjäänsä asentamasta mitään sovelluksia virallisen sovelluskaupan ulkopuolelta."
https://www.mikrobitti.fi/uutiset/nyt-tarkkana-android-paivitysten-kanssa-vakoiluohjelma-naamioituu-vakuuttavasti/10f22a6c-3bd1-488e-bc42-e2e20b001adb

Erehdyttääkö luulemaan viralliseksi päivitykseksi, eim kai sitä muuten kukaan lataisi.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu