Uusi Android-haittaohjelma paljastui – tallentaa ääntä ja seuraa sijaintia

Tutkijat ovat paljastaneet uuden Android-haitakkeen, joka pyrkii urkkimaan tietoja. Tavallisia haittaohjelmia pelottavamman tulokkaasta tekee sen mieltymys esimerkiksi mikrofonin käyttöön.

Lab52:n tietoturvatutkijat ovat löytäneet ennen tuntemattoman Android-haittaohjelman, joka pyrkii urkkimaan pahaa aavistamattomien käyttäjien laitteilta monenlaisia tietoja. Haitake tekeytyy järjestelmäsovellukseksi nimeltään Process Manager.

Kun ohjelman asentaa, vaatii se laitteen omistajalta peräti 18 erilaista käyttöoikeutta. Haitake haluaa pääsyn esimerkiksi Internet-yhteyteen, yhteystietoihin, SMS-viesteihin sekä summittaiseen ja tarkkaan sijaintiin.

Mikä hälyttävintä, ohjelma vaatii oikeutta myös kameran ja mikrofonin käyttöön.

Mikäli kaikki oikeudet myöntää, voi ohjelma tehdä puhelimella käytännössä mitä haluaa. Se voisi vaikkapa kuunnella käyttäjää ja sen jälkeen lähettää tiedot hyökkääjälle, tutkijat varoittavat.

On epäselvää, kykeneekö haittaohjelma myös keplottelemaan oikeudet itselleen ilman käyttäjän hyväksyntää. Myös tapa, jolla se leviää, on vielä hämärän peitossa.

Näin haitake on esillä Androidin ilmoituskeskuksessa. Kuva: Bleeping Computer.

Mikäli ohjelman erehtyy asentamaan, tekeytyy se järjestelmäsovellukseksi hammasrataskuvakkeineen. Kun oikeudet antaa, katoaa kuvake sovelluslistalta tyystin, ja haitake muistuttaa olemassaolostaan ainoastaan ilmoitusvalikon epämääräisellä huomautuksella.

Vielä ei tiedetä, mikä taho uuden haittaohjelman taustalla on. Bleeping Computerin mukaan on kuitenkin aihetta epäillä, että Venäjän valtion tukema hakkeriryhmä Turla olisi vastuussa sen kehittämisestä ja levittämisestä.

On jälleen hyvä muistuttaa, ettei epämääräisiä sovellustiedostoja (APK-tiedostot) kannata asentaa virallisten sovelluskauppojen ulkopuolelta. Myös esimerkiksi Google Playssa on hyvä pitää varansa ja tarkastella tekstiarvosteluja sekä käyttäjäkommentteja ennen ohjelman asentamista.

Kaikkien kannattaa myös muistaa, että sovelluksille ei tule antaa käyttöoikeuksia turhan päiten. Mikäli esimerkiksi pankkisovellukseksi itseään väittävä ohjelma haluaa käynnistää kameran tai mikrofonin, on hälytyskellojen syytä soida.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla