Advarsel om kampanje for å gjøre Android-telefoner om til spionverktøy

(Dan Tri) – En sofistikert spionprogramkampanje kalt ClayRat sprer seg raskt over hele verden, og retter seg mot Android-telefonbrukere.

I løpet av de siste 90 dagene har Zimperium oppdaget ikke mindre enn 600 skadevareeksempler og 50 «lokkeprogrammer», noe som viser at angripere stadig forbedrer seg og legger til nye lag med kamuflasje for å unngå sikkerhetsprogramvare (Illustrasjon: THN).

Hackere bruker et kjent, men ekstremt effektivt triks: De lager falske versjoner av de mest populære appene som WhatsApp, TikTok, Google Foto og YouTube for å lure brukere til å installere dem.

Kampanjen bruker en kombinasjon av Telegram-kanaler og phishing-nettsteder for å spre skadevaren.

Ifølge en rapport fra cybersikkerhetsfirmaet Zimperium var ClayRats angrepskjede svært godt orkestrert.

For det første lokkes brukerne til falske nettsteder som lover å tilby «Pluss»-versjoner av appen med premiumfunksjoner som YouTube Plus.

Fra disse nettstedene blir ofrene dirigert til angriperkontrollerte Telegram-kanaler, hvor de bruker triks som å kunstig blåse opp nedlastingstall og publisere falske attester for å få appen til å virke troverdig.

Offeret blir deretter lurt til å laste ned og installere en APK-fil som inneholder ClayRat-skadevaren.

«Når denne spionvarslingen er infiltrert, kan den stjele SMS-meldinger, samtalelogger, varsler og enhetsinformasjon; i hemmelighet ta bilder med frontkameraet og til og med automatisk sende meldinger eller ringe fra offerets egen enhet», sa cybersikkerhetsekspert Vishnu Pratapagiri fra Zimperium Company.

Den skumleste delen av ClayRat er ikke bare datatyveriet. Skadevaren er designet for å kopiere seg selv, og sender automatisk ondsinnede lenker til alle i offerets kontaktliste. Dette gjør den infiserte telefonen om til en virusspredende node, slik at angripere kan skalere uten manuell inngripen.

I løpet av de siste 90 dagene har Zimperium oppdaget ikke færre enn 600 skadevareeksempler og 50 «lokkeapper», noe som viser at angriperne stadig forbedrer seg og legger til nye lag med kamuflasje for å unngå sikkerhetsprogramvare.

Overvinne barrierer

For enheter som kjører Android 13 og nyere med skjerpede sikkerhetstiltak, bruker ClayRat et mer sofistikert triks. Den falske appen fremstår i utgangspunktet som bare et lett installasjonsprogram.

Når den startes, viser den en falsk Play Store-oppdateringsskjerm, samtidig som den i stillhet laster ned og installerer den viktigste krypterte skadevaren som er skjult inni.

Når ClayRat er installert, vil den be brukeren om å gi tillatelse til å bli standard SMS-app, slik at den kan få full tilgang til og kontrollere meldinger og samtalelogger.

Fremveksten av ClayRat er en del av en mer bekymringsfull sikkerhetstrend i Android-økosystemet.

Nylig viste en studie fra Universitetet i Luxembourg også at mange billige Android-smarttelefoner som selges i Afrika har forhåndsinstallerte apper som opererer med høye rettigheter, og sender brukerens identifikasjons- og posisjonsdata i stillhet til tredjeparter.

Google sa at Android-brukere automatisk vil bli beskyttet mot kjente versjoner av denne skadelige programvaren gjennom Google Play Protect, en funksjon som er aktivert som standard på enheter med Google Play Services.

Trusselen fra nye varianter og uoffisielle installasjonskilder er imidlertid fortsatt en advarsel til alle brukere.

Kilde: https://dantri.com.vn/cong-nghe/canh-bao-chien-dich-bien-dien-thoai-android-thanh-cong-cu-gian-diep-20251013135854141.htm