Nieuwe malware voor Android kan oproepen delen met externe server [Nieuws]

Advertentie

Er is een sluwe nieuwe beveiligingsdreiging voor Android-apparaten ontdekt en deze keer kunnen uw telefoontjes worden gestolen.

De malware wordt geactiveerd wanneer een gecompromitteerde smartphone belt. Het is opgenomen als een audiobestand op de telefoon micro SD kaart 3 coole manieren om SD-geheugenkaarten te gebruikenSD-geheugenkaarten zijn een van de meest voorkomende vormen van mobiele opslag, maar ze zijn ook erg specifiek in hun doel. Op zichzelf zijn deze kaarten meestal minder handig dan ... Lees verder en vervolgens naar een externe server gestuurd nadat het gesprek is voltooid. Andere informatie over de oproep, inclusief wanneer de oproep is geplaatst en de duur van de oproep, wordt ook geregistreerd en verpakt voor levering aan de server.

Dat is het slechte nieuws. Het goede nieuws is dat de malware niet werd gedetecteerd bij actief gebruik op telefoons, maar eerder op een online malwarekanaal, wat zou kunnen betekenen dat het wordt ontwikkeld, maar nog niet is ingezet. Een bug in de code die verhindert dat het audiobestand correct wordt verzonden, geeft ook aan dat deze bedreiging niet is voltooid, hoewel deze kan worden verholpen en geïmplementeerd.

Hoewel de machtigingen duidelijk aangeven dat de malware toegang tot telefoongesprekken wil, zijn er veel legitieme redenen waarom dit zou kunnen worden aangevraagd. Deze bedreiging vermommen als een onschuldig opnameprogramma zou bijvoorbeeld niet moeilijk zijn. Dit zou zelfs de audiobestanden rechtvaardigen, waardoor het onwaarschijnlijk is dat zelfs ervaren gebruikers een probleem zouden opmerken.

Bron: Ars Technica