Tästä katalasta Android-haittaohjelmasta on vaikea päästä eroon – tallentaa puheluja ja näyttökuvia

Uusi ja hankala haitake leviää jälleen Androidilla. Ohjelma tallentaa taustalla muun muassa näyttökuvia.

Katala SpyNote-haittaohjelma leviää saastuneissa Android-sovelluksissa. Tilanteesta varoittavan F-Securen tietoturvatutkijoiden mukaan haitake on hankala havaita ja poistaa, eikä sen toimiin puuttuminen ole yksinkertaista, mikäli se löytää tiensä älypuhelimeen.

Monien muiden haittaohjelmien tavoin SpyNote leviää saastuneiden sovellusten mukana. Toimiakseen se ei edellytä saavutettavuuspalveluiden lisäksi muita käyttöoikeuksia, vaan keplottelee itselleen tarvitsemansa luvat laitteelle pesiydyttyään.

SpyNoten tavoite on kerätä Android-laitteelta niin paljon tietoja kuin mahdollista ja lähettää ne kehittäjälleen. Mikä uhkaavinta, haitake osaa tallentaa myös ruutukaappauksia ja jopa puheluita, joiden äänitteitä voidaan käyttää esimerkiksi uhrien kiristämiseen.

Tutkijoiden mukaan haitakkeen poistaminen on todella vaikeaa, sillä se käynnistyy taustalla aina vain uudestaan. Sen sisältäviä sovelluksia ei lisäksi ensinkään näy valikoissa tai asetuksissa, mikä entisestään mutkistaa tilannetta.

Toistaiseksi SpyNoten poistamiseen on löydetty vain yksi keino: tehdasasetusten palauttaminen. Kun älypuhelimelta poistaa kaikki tiedot, katoaa myös vaarallinen haittaohjelma.

Tietoturvayhtiö D3Lab kertoo havainneensa viitteitä SpyNoten leviämisestä osana useita huijaussovelluksia. Muun muassa luonnonmullistuksista tietyillä alueilla varoittava IT-Alert sisältää haittaohjelman, mutta laajaa listaa mahdollisesti saastuneista sovelluksista ei toistaiseksi ole julkaistu.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla