Το κακόβουλο λογισμικό SecuriDropper «παρακάμπτει» τα εμπόδια ασφαλείας σε τηλέφωνα Android

[διαφήμιση_1]

Σύμφωνα με το The Hacker News, το κακόβουλο λογισμικό Android dropper έχει σχεδιαστεί για να λειτουργεί ως αγωγός για την εγκατάσταση κακόβουλου κώδικα σε συσκευές, καθιστώντας το ένα επικερδές επιχειρηματικό μοντέλο για τους εισβολείς, καθώς και για τη διαφήμιση αυτής της δυνατότητας σε άλλες εγκληματικές ομάδες.

Οι Περιορισμένες Ρυθμίσεις είναι μια λειτουργία ασφαλείας που εισήχθη στο Android 13 για να αποτρέψει την πρόσβαση εφαρμογών που δεν βρίσκονται στο Google Play Store στην Προσβασιμότητα και την Ακρόαση ειδοποιήσεων. Εάν διαπιστωθεί ότι μια εφαρμογή ζητά αυτά τα δικαιώματα, οι Περιορισμένες Ρυθμίσεις θα προειδοποιήσουν αμέσως τους χρήστες και θα τους εμποδίσουν να παραχωρήσουν αυτά τα δικαιώματα στην εφαρμογή.

Σύμφωνα με τον κ. Vu Ngoc Son, Τεχνικό Διευθυντή της Εθνικής Εταιρείας Τεχνολογίας Κυβερνοασφάλειας του Βιετνάμ NCS, η προσβασιμότητα είναι το δικαίωμα που έχει χρησιμοποιηθεί από μια σειρά κακόβουλου λογισμικού που μιμείται εφαρμογές που ανήκουν σε κρατικές υπηρεσίες για τον έλεγχο τηλεφώνων και την κλοπή χρημάτων από χρήστες στο Βιετνάμ στο παρελθόν, ακόμη και σε περιπτώσεις όπου τα θύματα έχασαν περισσότερα από 2 δισεκατομμύρια VND σε λίγα μόνο λεπτά. Αυτό το κακόβουλο λογισμικό μπορεί να διεισδύσει μόνο σε τηλέφωνα Android 12 ή παλαιότερες εκδόσεις, ενώ με τηλέφωνα Android 13 ή 14, θα εντοπιστεί και θα αποκλειστεί από τη Ρύθμιση Περιορισμού.

Ωστόσο, η νέα τεχνική που χρησιμοποιούν οι χάκερ στο SecuriDropper είναι να χωρίσουν τη διαδικασία εγκατάστασης σε πολλά βήματα. Πρώτον, ένα ψεύτικο λογισμικό - χωρίς ειδικά δικαιώματα - θα εξαπατηθεί ώστε να εγκατασταθεί στη συσκευή του θύματος. Στη συνέχεια, το λογισμικό θα καλέσει τα API Android για να πλαστογραφήσει μια συνεδρία εγκατάστασης του Google Play, επιτρέποντάς του να εγκαταστήσει κακόβουλο λογισμικό στο τηλέφωνο και να παρακάμψει τις Περιορισμένες Ρυθμίσεις.

Mã độc SecuriDropper đã qua mặt hàng rào an ninh trên điện thoại Android - Ảnh 1. — Η μέθοδος διείσδυσης του SecuriDropper παρέκαμψε τα εμπόδια ασφαλείας του Android 14

Το κακόβουλο λογισμικό μπορεί πλέον να ζητά δικαιώματα Προσβασιμότητας και Ακρόασης Ειδοποιήσεων χωρίς να εντοπίζεται και να αποκλείεται από το λειτουργικό σύστημα. Ακόμα και οι χρήστες που έχουν αναβαθμίσει στην πιο πρόσφατη έκδοση Android 14 μπορούν να δεχθούν επίθεση από κακόβουλο λογισμικό χρησιμοποιώντας αυτήν τη μέθοδο.

Η ThreatFabric, μια εταιρεία κυβερνοασφάλειας από την Ολλανδία, δήλωσε ότι έχει παρατηρήσει τραπεζικά trojan όπως το SpyNote και το ERMAC να διανέμονται μέσω του SecuriDropper σε ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing) και πλατφόρμες τρίτων όπως το Discord.

Απαντώντας στο The Hacker News , η Google δήλωσε ότι οι Περιορισμένες Ρυθμίσεις θα προσθέσουν ένα επιπλέον επίπεδο προστασίας πέρα από τη συγκατάθεση του χρήστη, η οποία απαιτείται για την πρόσβαση των εφαρμογών στις ρυθμίσεις/δικαιώματα Android. Οι χρήστες προστατεύονται επίσης από το Google Play Protect, το οποίο μπορεί να προειδοποιήσει ή να αποκλείσει εφαρμογές που συμπεριφέρονται επικίνδυνα σε συσκευές Android που χρησιμοποιούν τις Υπηρεσίες Google Play. Η Google επανεξετάζει συνεχώς τους φορείς επιθέσεων και βελτιώνει την άμυνα του Android από κακόβουλο λογισμικό για να βοηθήσει στην ασφάλεια των χρηστών.

Για να παραμείνουν ασφαλείς από επιθέσεις, ο κ. Vu Ngoc Son συμβουλεύει τους χρήστες Android να αποφεύγουν τη λήψη αρχείων APK από μη αξιόπιστες πηγές.

[διαφήμιση_2]
Σύνδεσμος πηγής