Sunday, June 8, 2025
28.8 C
Bucharest

Alerta serioasa pentru posesorii de telefoane Android

Specialiştii în securitate informatică de la Bitdefender spun că au identificat un nou tip de spyware pe sistemul de operare Android, ameninţare informatică dotată cu capacităţi extinse de supraveghere şi uşor de integrat în aplicaţii aparent inofensive.

Odată mascat în aplicaţii reîmpachetate, spyware-ul denumit Triout poate să îşi ascundă prezenţa pe dispozitiv, să înregistreze convorbiri telefonice, să intercepteze mesaje scrise, să capteze conţinut video, să facă fotografii, să colecteze coordonate GPS şi să le transmită integral pe serverul de comandă şi control al atacatorului.

Triout a apărut iniţial pe 15 mai, inclus într-o aplicaţie legitimă din GooglePlay care sugerează activităţi erotice cuplurilor. Între timp, aplicaţia nu mai poate fi accesată din Google Play, dar centrul de comandă şi control al spyware-ului continuă să fie funcţional şi în prezent. Asta înseamnă că atacatorii testează continuu noi funcţionalităţi şi compatiblităţi cu diverse dispozitive, aşadar ei încă lucrează la varianta finală a acestei ameninţări, aceasta putând reapărea oricând într-o altă aplicaţie legitimă.

Conform Bitdefender, funcţionalităţile Triout sunt: înregistrează integral fiecare apel telefonic efectuat sau primit şi îl trimite către atacator, monitorizează toate SMS-urile primite, atât conţinutul mesajului, cât şi expeditorul acestuia, are capacitatea de a se ascunde pe dispozitiv, trimite toate detaliile legate de apeluri, precum numele şi numărul apelantului, ziua, durata şi tipul apelului, transmite fiecare fotografie făcută, atât cu camera frontală, cât şi cu cea principală şi livrează coordonatele GPS în timp real către atacator.

Aplicaţia infectată cu acest tip de malware a fost încărcată iniţial din Rusia, iar raportările cu cele mai multe victime infectate vin din Israel. Aceasta este aproape identică cu cea originală, atât în ce priveşte codul, cât şi funcţionalităţile, exceptând componenta infectată. Atât iconiţa aplicaţiei, cât şi interfaţa acesteia păstrează aparent toate funcţionalităţile originale, ca să nu trezească vreo suspiciune victimei infectate.

Aplicaţia originală a fost disponibilă în magazinul Play încă din 2016. Deşi este încă neclară modalitatea în care este diseminată, magazine neoficiale sau domenii controlate de atacatori ar putea încă să o găzduiască, scrie news.ro.

Hot this week

Dotare de top pentru Forțele Speciale : Enok cu rachete Eurospike

România se aliniază tot mai strâns standardelor NATO în...

Noua atracție în România : Terra Borza Teutonica

Terra Borza Teutonica, un traseu care conectează 18 localităţi...

MCM Black Sea, la cea de-a patra activare de la lansare

În marja Reuniunii miniștrilor apărării din statele membre NATO,...

Cancelarul Germaniei : să vorbim cu Trump, nu despre Trump

Cancelarul german Friedrich Merz a cerut vineri o abordare...

Accidentul vascular cerebral, ca prim semn de boală vasculară

Accidentul vascular cerebral, ca prim semn de boală vasculară   Tehnologia...

Topics

Dotare de top pentru Forțele Speciale : Enok cu rachete Eurospike

România se aliniază tot mai strâns standardelor NATO în...

Noua atracție în România : Terra Borza Teutonica

Terra Borza Teutonica, un traseu care conectează 18 localităţi...

MCM Black Sea, la cea de-a patra activare de la lansare

În marja Reuniunii miniștrilor apărării din statele membre NATO,...

Cancelarul Germaniei : să vorbim cu Trump, nu despre Trump

Cancelarul german Friedrich Merz a cerut vineri o abordare...

Accidentul vascular cerebral, ca prim semn de boală vasculară

Accidentul vascular cerebral, ca prim semn de boală vasculară   Tehnologia...

NATO cere membrilor mărirea capacităţilor antiaeriene

NATO le solicită statelor membre europene să-şi extindă de...

Liderul A-HA, diagnosticat cu o boală incurabilă

Morten Harket, solistul principal al grupului norvegian A-HA, al...

Seceta dă semne că lovește din nou în Europa

Peste jumătate (53%) din solurile din Europa și regiunea...

Related Articles

Popular Categories

spot_imgspot_img