شناسایی جاسوس اندرویدی

محققان امنیت، توانسته‌اند با شناسایی جاسوس اندروید بدون اطلاع کاربران به عنوان آپدیت کردن سیستم به گوشی‌ها حمله کرده و داده‌ها را دریافت کنند.

با توجه به گزارشات، یک شرکت امنیتی این جاسوس‌افزار اندروید را پیدا کرده است و بیان می‌کند این جاسوس‌افزار طوری می‌تواند وارد گوشی شود و بدون اطلاع کاربر به داده‌های آن دسترسی پیدا کند.
این جاسوس‌افزار در لیست اپ نیز قابل مشاهده نیست و همچنین این امکان وجود دارد که میزان انتقال داده را دست‌کاری کند. این جاسوس بدون دسترسی به روت به شکل یک آپدیت سیستم را گول می‌زند و کاربر با باور آپدیت کردن گوشی تمامی اطلاعات خود را در اختیار جاسوس‌افزار می‌گذارد.
زمان کار با تلفن، ضبط صدا جاسوس افزار شروع به فعال‌کردن این جاسوس می‌کند از طریق RAT دستورات مورد نظر را اجرا و داده را دریافت می‌کند. این داده‌ها شامل موارد زیر می‌باشد.

1. پیا‌های پیام‌رسان
2. فایل‌های دیتابیس
3. اطلاعات مربوط به مرورگر
4. ضبط صدا
5. تماس‌های تلفنی
6. ثبت تصاویر از طریق دوربین
7. سرقت تصاویر
8. نظارت روی موقعیت GPS

البته شایان ذکر است که نسخه‌های قدیمی نسبت به این جاسوس بسیار آسیب‌پذیر است و به همین خاطر تمامی گوشی‌ها باید به‌روزرسانی شوند.

نویسنده: م.خ