Usuń to z telefony. Kradnie pieniądze z konta

Eksperci ds. cyberbezpieczeństwa wykryli groźny malware, który krąży po urządzeniach z Androidem. SoumniBot może ominąć część środków bezpieczeństwa, stosowanych w urządzeniach.Każda aplikacja ma tzw. manifest, który zawiera informacje na temat jej komponentów, uprawnień oraz danych. Najnowszy malware na Androida o nazwie SoumniBot wykorzystuje trzy różne metody związane z manifestem, aby ukryć się przed mechanizmami bezpieczeństwa systemu operacyjnego. Dzięki temu może posłużyć między innymi do kradzieży pieniędzy z konta nieświadomych użytkowników. Groźny malware na Androida Po pierwsze, SoumniBot używa nieprawidłowej wartości kompresji przy rozpakowywaniu manifestu APK. System nie traktuje tego jako niedopuszczalne. Zamiast tego uznaje plik jako nierozpakowany, co pozwala na ominięcie kontroli bezpieczeństwa. Po drugie, błędnie raportuje rozmiar pliku manifestu, który w rzeczywistości jest większy. Jako że został rozpoznany jako nierozpakowany, to dzięki temu jest kopiowany bezpośrednio z archiwum. Po trzecie używa bardzo długich ciągów znaków w manifeście, co utrudnia automatyczną analizę, ponieważ często brakuje pamięci do ich przetworzenia. Eksperci z firmy Kaspersky poinformowali już Google o tych lukach w zabezpieczeniach. Gdy SoumniBot zostanie już zainstalowany na urządzeniu, to może wyrządzić wiele szkód. Między innymi uruchamia złośliwą usługą, która — po ewentualnym zamkni...