Exodus: νέο malware στο Play Store κλέβει κωδικούς και φωτογραφίες

Το κακόβουλο λογισμικό, που ονομάστηκε Exodus, ανακαλύφθηκε από την Security Without Borders, η οποία το βρήκε για πρώτη φορά σε smartphones Android.

Ήταν κρυμμένο μέσα σε αρχεία σε πολλές εφαρμογές στο Google Play Store, τα οποία μόλις εγκατασταθούν στο smartphone, μπορούν να μολύνουν τα smartphones. Η εφαρμογή με τον ιό συγκεντρώνει πρώτα βασικά στοιχεία σχετικά με το τηλέφωνο, όπως τον αριθμό τηλεφώνου και τον αριθμό IMEI. Αυτές οι πληροφορίες αποστέλλονται σε ένα διακομιστή ελέγχου, ο οποίος στέλνει πολλαπλά δυαδικά πακέτα που στοχεύουν στην παρακολούθηση της συσκευής.

Τέλος, ένα πρόγραμμα που ονομάζεται DirtyCOW επιχειρεί πρόσβαση σε «Root», δίνοντας στο κακόβουλο λογισμικό τη δυνατότητα να συλλέγει δεδομένα από το τηλέφωνό σας. Αυτό περιλαμβάνει τους κωδικούς πρόσβασής σας, τα αρχεία καταγραφής συνομιλιών, τις επαφές και ακόμη και τις φωτογραφίες σας. Ευτυχώς, η Google επιδιόρθωσε το DirtyCOW το 2016, οπότε όλα τα πρόσφατα ενημερωμένα τηλέφωνα Android έχουν ανοσία.

Έχοντας βρει το κακόβουλο λογισμικό σε smartphone Android, η Security Without Borders ανακάλυψε μια παραλλαγή του και στα iOS. Σε αυτήν την περίπτωση, οι επιτιθέμενοι έκρυβαν το κακόβουλο λογισμικό στο πρόγραμμα της Apple Developer Enterprise, το οποίο επιτρέπει στις εταιρείες να εγκαθιστούν προσαρμοσμένες εφαρμογές σε συσκευές εργαζομένων.

Μέχρι στιγμής φαίνεται ότι μόνο ένας μικρός αριθμός ανθρώπων έχει προσβληθεί από τον ιό. Για να βεβαιωθείτε ότι είστε ασφαλείς, να είστε προσεκτικοί σχετικά με οποιεσδήποτε εφαρμογές κατεβάζετε στο smartphone σας ενώ θα πρέπει να αποφεύγετε τυχόν εφαρμογές που φαίνονται ύποπτες.