 Kaspersky Lab poinformowało o wykryciu konia trojańskiego w Android Market zawierającym aplikacje dla smartfonów z systemem Android. Kuszeni bezpłatnymi programami użytkownicy instalują nieświadomie szkodliwe oprogramowanie, które gromadzi i wysyła dane właściciela do przestępców.
Informacje o szkodliwym oprogramowaniu pobranego z Android Market pojawiały się coraz częściej. Kryje się za tym prawdopodobnie jedna osoba kryjąca się pod loginami: MYOURNET, Kingmall2010 oraz we20090202. Oferowane przez te osoby oprogramowanie to głównie zawirusowane kopie legalnych aplikacji innych producentów.
Kaspersky Lab przeanalizował jedną z nich tj. Super Guitar Solo, analiza wykazała, że aplikacja wykorzystuje metodę pozwalającą na uzyskanie praw administratora w systemie operacyjnym smartfona. Koń trojański uzyskuje dostęp do wszystkich zasobów systemowych bez wiedzy i zgody użytkownika. Celem szkodnika jest zdobycie oraz przekazanie informacji na serwer cyberprzestępcy. Informacje pozyskane przez trojana to m.in. identyfikator i typ smartfonu, język oraz kraj użytkowania sprzętu, a także identyfikator użytkownika. Szkodliwe oprogramowanie w porównaniu do poprzedników nie próbuje wysyłać płatnych wiadomości SMS.
Timothy Armstrong, ekspert z Kaspersky Lab tłumaczy znaczenie odkrycia: „Odkrycie jest istotne o, tyle, że większość dotychczas wykrytych zagrożeń dla smartfonów z systemem firmy Google pochodziło spoza oficjalnego Android Marketu, w wyniku czego infekcja wymagała kilku dodatkowych zabiegów ze strony cyberprzestępców. W omawianym przypadku sytuacja jest o wiele bardziej niebezpieczna, tym bardziej, że najnowsza odsłona Android Marketu pozwala na instalowanie aplikacji bezpośrednio z Internetu”.
Wykryte szkodliwe oprogramowanie przez Kaspersky Lab to prawdopodobnie nie jedyne zagrożenie czyhające w Android Markecie. Eksperci radzą, by dokładnie sprawdzać jakich uprawnień wymaga każda instalowane aplikacja na smartfonie. Metody wykorzystane przez konia trojańskiego zostały zidentyfikowane przez Kaspersky Lab już w lutym 2011 roku są to: Exploit.AndroidOS.Lotoor.g oraz Exploit.AndroidOS.Lotoor.j.
Firma Google szybko zareagowała na doniesienia o niebezpiecznym oprogramowaniu w Android Markecie usuwając zainfekowane aplikacje.
Źródło: Informacja prasowa Kaspersky Lab |
