SecuriDropper-skadlig programvara "kringgår" säkerhetsbarriärer på Android-telefoner

Enligt The Hacker News är Android dropper-skadlig programvara utformad för att fungera som en kanal för att installera skadlig kod på enheter, vilket gör det till en lukrativ affärsmodell för angripare, samt marknadsför denna funktion till andra kriminella grupper.

Begränsade inställningar är en säkerhetsfunktion som introducerades i Android 13 för att förhindra att appar som inte finns i Google Play Butik får åtkomst till Tillgänglighet och Aviseringslyssnare. Om en app begär dessa behörigheter kommer Begränsade inställningar omedelbart att varna och förhindra att användare beviljar dessa behörigheter till appen.

Enligt Vu Ngoc Son, teknisk chef för Vietnams nationella cybersäkerhetsföretag (NCS), är tillgänglighet en rättighet som har använts av en rad skadliga program som utger sig för att vara applikationer som tillhör statliga myndigheter för att kontrollera telefoner och stjäla pengar från användare i Vietnam tidigare, även i fall där offren förlorat mer än 2 miljarder VND på bara några minuter. Denna skadliga programvara kan bara penetrera Android 12-telefoner eller lägre, medan de med Android 13- eller 14-telefoner kommer att upptäckas och blockeras av begränsade inställningar.

Den nya tekniken som hackarna använder i SecuriDropper är dock att dela upp installationsprocessen i flera steg. Först kommer en falsk programvara – utan särskilda behörigheter – att luras att installeras på offrets enhet. Därefter kommer programvaran att anropa Android API:er för att förfalska en Google Play-installationssession, vilket gör att den kan installera skadlig programvara på telefonen och kringgå begränsade inställningar.

SecuriDroppers penetrationsmetod kringgick säkerhetsbarriärer i Android 14

Skadlig programvara kan nu begära behörigheter för tillgänglighet och aviseringslyssnare utan att upptäckas och blockeras av operativsystemet. Även användare som har uppgraderat till den senaste versionen av Android 14 kan fortfarande attackeras av skadlig programvara med den här metoden.

ThreatFabric, ett cybersäkerhetsföretag från Nederländerna, sa att de har observerat banktrojaner som SpyNote och ERMAC distribueras via SecuriDropper på nätfiskewebbplatser och tredjepartsplattformar som Discord.

Som svar på The Hacker News sa Google att Begränsade inställningar kommer att lägga till ett extra skyddslager utöver användarens samtycke, vilket krävs för att appar ska få åtkomst till Android-inställningar/behörigheter. Användare skyddas också av Google Play Protect, som kan varna eller blockera appar som beter sig farligt på Android-enheter med Google Play Services. Google granskar ständigt attackvektorer och förbättrar Androids försvar mot skadlig programvara för att hålla användarna säkra.

För att skydda sig mot attacker råder Vu Ngoc Son Android-användare att undvika att ladda ner APK-filer från opålitliga källor.

Källänk: https://thanhnien.vn/ma-doc-securidropper-qua-mat-hang-rao-an-ninh-tren-dien-thoai-android-185231107110110736.htm