Исследователи в области информационной безопасности
обнаружили вредоносное приложение для платформы Android, способное
перехватывать и записывать телефонные переговоры ничего не подозревающих
пользователей.
Некоторое время назад эксперты из CA уже демонстрировали
«троян», поражающий Android-устройства и собирающий информацию о входящих и
исходящих вызовах (например, время и продолжительность звонка). Новый вирус
представляет собой еще большую угрозу.
Приложение записывает разговоры владельца по мобильнику в
файл AMR и сохраняет данные на карту памяти устройства. «Троян также скидывает
на смартфон собственный конфигурационный файл с информацией об удаленном
сервере, - объясняет Динеш Венкатесан (Dinesh Venkatesan), сотрудник компании
CA, - Это означает, что перехваченные звонки могут быть переданы через Интернет
и оказаться в руках организаторов вирусной атаки».
Динеш Венкатесан провел испытания троянского приложения в безопасном
контролируемом окружении с двумя запущенными эмуляторами мобильной платформы и смоделированным
подключением к Интернету. Согласно результатам тестирования, троян может
проникнуть в систему лишь в том случае, если владелец смартфона самостоятельно
щелкнет по кнопке «install», встроенной во вроде бы безобидное сообщение,
внешне напоминающее установочный экран Android-приложений.
По мнению эксперта, на сегодняшний день наиболее эффективным
способом защиты от малоизученной угрозы является соблюдение элементарных меры предосторожности
при посещении глобальной сети и установке новых приложений.
По материалам сайта NetworkWorld.
|