it-säkerhet

Skadlig app attackerar Windows – via Android

Lämna en kommentar

En skadlig app som spreds via Google Play använder Android för att smitta Windows och tjuvlyssna på dig.

Säkerhetsföretaget Kaspersky meddelade i fredags att man upptäckt ett nytt skadeprogram som fanns tillgängligt på Google Play innan Google tog bort appen. Appen spreds under namnet Droidcleaner och utlovade användaren funktioner för att städa upp bland filerna på en Androidtelefon.

Appen gör dock precis som utlovat, men utför även en rad skadliga funktioner som är svåra att upptäcka för en användare. Enligt Kaspersky kan Droidcleaner utföra följande saker på en smittad telefon:

  • Skicka sms
  • Slå på trådlöst nätverk
  • Samla in information om telefonen
  • Öppna skadliga länkar i webbläsaren
  • Ladda upp allt innehåll på ett sd-minneskort till en server på nätet
  • Ladda upp samtliga sms till en server på nätet
  • Radera samtliga sms
  • Ladda upp användarens kontakter, bilder och besökta platser till en server på nätet

Otäckheterna slutar dock inte där. Droidcleaner lägger även in ett så kallat autorun-skript på användarens sd-kort. Autorun (automatisk körning) är normalt avstängt på nya versioner av Windows, men på äldre eller dåligt uppdaterade Windowsversioner finns det risk för att skriptet körs utan användarens vetskap.

Lyckas körningen av Autorun när telefonen ansluts med hjälp av usb kommer Droidcleaner att lägga in skadlig kod i Windows som gör det möjligt att tjuvlyssna på användaren med hjälp av datorns mikrofon. Avlyssningen spelas in på ljudfiler som sedan skickas till upphovsmännens server på nätet.

Det är osäkert hur många som laddar ned den skadliga appen innan den togs bort, men enligt Kaspersky handlar det om ett relativt stort antal användare.

Lälla: IDG

Kommentera

Fyll i dina uppgifter nedan eller klicka på en ikon för att logga in:

WordPress.com Logo

Du kommenterar med ditt WordPress.com-konto. Logga ut / Ändra )

Twitter-bild

Du kommenterar med ditt Twitter-konto. Logga ut / Ändra )

Facebook-foto

Du kommenterar med ditt Facebook-konto. Logga ut / Ändra )

Google+ photo

Du kommenterar med ditt Google+-konto. Logga ut / Ändra )

Ansluter till %s