Android.SmsSpy.88 το ransomware για συσκευές Android

.SmsSpy.88: Ένα trojan για Android που ανακαλύφθηκε από την Ρώσικη εταιρεία ασφάλειας Dr.Web, φαίνεται να έχει εξελιχθεί τα δύο τελευταία χρόνια από ένα απλό λογισμικό υποκλοπής spyware τραπεζικό trojan, σε μια κινητή απειλή ransomware.android-lock-screen Android.SmsSpy.88

Ανιχνεύθηκε για πρώτη φορά τον Απρίλιο του 2014. Το trojan αρχικά μοιραζόταν μέσω SMS spam, και από τη στιγμή που προσγειωνόταν στη συσκευή του θύματος, ήταν σε θέση να παρακολουθεί τις τηλεφωνικές και τα μηνύματα SMS, που χρησιμοποιούνται συνήθως από τα συστήματα ελέγχου ς δύο παραγόντων.

Καθώς περνούσε ο καιρός το trojan Android.SmsSpy.88 εξελίχθηκε με την προσθήκη της δυνατότητα υποκλοπής δεδομένων πιστωτικών καρτών καθώς ο προγραμματιστής κατάφερε να μιμείται logins δημοφιλών τραπεζικών συστημάτων της Ρωσίας στο Google Play.

Η μεγαλύτερη όμως έγινε στο τέλος του 2015. Η Dr.Web αναφέρει ότι το trojan έχει πλέον τη δυνατότητα να ψαρεύει πιστοποιήσεις από σχεδόν οποιαδήποτε τράπεζα σε όλο τον κόσμο, μαζί με τη δυνατότητα να κλειδώνει την οθόνη του χρήστη και να ζητάει λύτρα.

Αυτή η αύξηση της λειτουργικότητας είχε επιπτώσεις στο μοντέλο διανομής του Trojan, που αντί για SMS spam χρησιμοποιεί ψεύτικες εφαρμογές του Player.

Η εταιρεία ασφαλείας Dr.Web παρατήρησε επίσης ότι το trojan άρχισε να χρησιμοποιεί ένα πολύ προσαρμόσιμο τραπεζικό phishing popup, το οποίο επιτρέπει στους ιδιοκτήτες του κακόβουλου λογισμικού να τροποποιούν το περιεχόμενο του popup πολύ πιο εύκολα για να στοχεύουν οποιαδήποτε τράπεζα θέλουν.
.
Οι τελευταίες εκδόσεις του Android.SmsSpy.88 χρειάζονται δικαιώματα διαχειριστή, μια σταθερή σύνδεση στο , και είναι γεμάτες από επικίνδυνα χαρακτηριστικά.

Το trojan πριν κλειδώσει τη συσκευή αποστέλλει τα USSD, τα μηνύματα MMS, στέλνει SMS spam σε όλες τις επαφές του τηλεφώνου, και πολλά άλλα.

Όλα αυτά διαχειρίζονται από τους C&C servers, και η Dr.Web ισχυρίζεται ότι εντόπισε πάνω από 50 διαφορετικούς servers διοίκησης και ελέγχου.

Ο μεγάλος αριθμός των διαφορετικών C&C servers εξηγείται από το γεγονός ότι ο δημιουργός του Android.SmsSpy είναι εξαιρετικά απασχολημένος με τη και την ενοικίαση των υποδομών του σε άλλους εγκληματίες στο Dark Web.Android.SmsSpy.88

Οι ερευνητές ισχυρίζονται ότι το Android.SmsSpy έχει θύματα σε 200 χώρες και μολύνει τουλάχιστον 40.000 κινητές συσκευές. Σε αυτές τις χώρες συμπεριλαμβάνεται η , η Ινδία, η Ισπανία, η Αυστραλία, η και η Γαλλία.

Η πιο στοχευμένη έκδοση είναι το Android 4,4 (35,71%), αλλά το Android.SmsSpy.88 μπορεί να χτυπήσει σχεδόν όλες τις Android εκδόσεις από 2.3 έως και 5.2.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).