Ruska tvrtka Kaspersky Lab otkrila je novu vrstu spywarea za Android uređaje sa specifičnom namjenom, špijuniranjem pripadnika izraelske vojske. Širenje ovog spywarea započelo je sredinom prošle godine te traje i dalje.

Dosad je ovaj spyware identificiran na uređajima oko 100 pripadnika izraelske vojske (većina ih vojsku služi u Gazi). Pametni telefoni i tableti bazirani na Androidu pomoću spywarea postaju uređaji za odašiljanje raznih korisnih i istodobno osjetljivih informacija na komandne i kontrolne poslužitelje napadača.

Kao i u slučaju drugih vrsta spywarea, ovaj na uređaje dolazi primjenom socijalnog inženjeringa te se distribuira putem društvenih mreža. Jednom kada je APK datoteka sa spywareom preuzeta, potrebna je ručna instalacija. Pritom se traže razna dopuštenja od instaliranja dodatnih paketa do pristupa Internetu.

Komandnom i kontrolnom poslužitelju se šalje lista aplikacija instaliranih na inficiranom uređaju, a on služi kako bi se odredio idealni dodatni malware koji će se instalirati na taj uređaj.

Napadači pomoću spywarea mogu prikupiti podatke kao što su GPS lokacija, pokretati internetske preglednike i otvarati željene internetske stranice, čitati i slati SMS poruke, pristupiti kontaktima zabilježenim na uređaju, raditi screenshotove zaslona uređaja, snimati audio i video priloge te vidjeti korisnikovu povijest pretraživanja na Internetu.

Izvor: http://www.bug.hr/