Android malver HeHe krade SMS poruke i prekida telefonske pozive

Mobilni telefoni, 22.01.2014, 07:51 AM

Stručnjaci firme FireEye otkrili su šest verzija malvera za Android koji krade SMS poruke i presreće telefonske pozive. Malver je nazvan “Android.HeHe”.

Malver se distribuira predstavljen kao sigurnosno ažuriranje za mobilni operativni sistem. Kada inficira uređaj, povezuje se sa serverom za komandu i kontrolu (C&C server) da bi se registrovao posle čega započinje nadzor nad dolaznim SMS porukama i pozivima.

C&C server šalje malveru listu sa telefonskim brojevima za koje je zainteresovan autor malvera. Ako sa jednog od brojeva sa te liste stigne SMS ili poziv inficiranom telefonu, malver presreće poruku ili poziv, obustavlja sva obaveštenja uređaja i uklanja sve tragove da je stigao SMS ili da je bilo poziva. Sve poruke sa takvih brojeva se šalju C&C serveru a telefonski pozivi se utišavaju i odbijaju.

Malveri za Android kao što je Android.HeHe ali i Android.MisoSMS pokazuju da raste interesovanje napadača za nadzor nad SMS porukama i telefonskim pozivima, kažu stručnjaci. Oni su i upozorenje koliko opasne mogu biti aplikacije koje se preuzimaju sa sumnjivih marketa.

Više tehničkih detalja o malveru možete naći na blogu FireEye-a.