Android malware μπορεί να κλέψει όλες τις φωτογραφίες και τα κείμενά σας χωρίς καν να εκτελεστεί

Όπως αναφέρεται από το BleepingComputer, το XLoader είναι ένα είδος κακόβουλου λογισμικού που έχει χρησιμοποιηθεί για να στοχεύσει κατόχους των καλύτερων τηλεφώνων Android στις ΗΠΑ, το Ηνωμένο Βασίλειο, τη Γερμανία, τη Γαλλία, την Ιαπωνία, τη Νότια Κορέα και την Ταϊβάν στο παρελθόν. Τώρα όμως, οι ερευνητές ασφαλείας στο McAfee ανακάλυψαν μια νέα παραλλαγή XLoader που μπορεί να ξεκινήσει αμέσως μετά την εγκατάστασή της, χωρίς καν να ανοίξετε την εφαρμογή.

Συνήθως με κακόβουλο λογισμικό Android που εξαπλώνεται μέσω κακόβουλων εφαρμογών ή ύποπτων λήψεων, ένα πιθανό θύμα πρέπει πρώτα να ανοίξει την εφαρμογή ή το αρχείο που το περιέχει για να μπορέσει να εκτελεστεί στο τηλέφωνό του. Αυτό δεν συμβαίνει πλέον με το XLoader, καθώς μπορεί πλέον να εκτελείται στο παρασκήνιο, ενώ εξάγει κάθε είδους ευαίσθητα δεδομένα, συμπεριλαμβανομένων φωτογραφιών, μηνυμάτων κειμένου, λιστών επαφών, λεπτομερειών υλικού και άλλων από συσκευές που έχουν παραβιαστεί.

Από τότε που πρωτοεμφανίστηκε το 2015, το XLoader έχει περάσει από μια σειρά από διαφορετικές αναθεωρήσεις που έχουν ενισχύσει τις δυνατότητές του και επέτρεψαν ακόμη και στο κακόβουλο λογισμικό να στοχεύει χρήστες Mac. Δείτε τι πρέπει να γνωρίζετε για αυτήν τη νέα απειλή Android.

Μίμηση του Google Chrome

Πώς λοιπόν καταλήγει το κακόβουλο λογισμικό XLoader στο smartphone Android σας; Σύμφωνα με την αναφορά του McAfee, συνήθως διανέμεται μέσω κακόβουλων συνδέσμων που αποστέλλονται μέσω μηνυμάτων κειμένου. Αυτοί οι σύνδεσμοι συντομεύονται για να αποφευχθεί ο εντοπισμός και εάν λάβετε ένα κείμενο από έναν άγνωστο αριθμό — ή ακόμα και από έναν φίλο — με έναν συντομευμένο σύνδεσμο όπως αυτός, είναι καλύτερο να αποφύγετε το άνοιγμα του.

Αυτοί οι ύποπτοι σύνδεσμοι οδηγούν σε αρχεία Android APK, τα οποία χρησιμοποιούνται για την παράπλευρη φόρτωση εφαρμογών αντί για την εγκατάσταση τους απευθείας από το Google Play Store. Αν και είναι βολικό, η πλευρική φόρτωση εφαρμογών είναι ένα άλλο πράγμα που πρέπει να αποφύγετε εάν δεν θέλετε να καταλήξετε με μια δυσάρεστη μόλυνση από κακόβουλο λογισμικό.

Εάν ένα πιθανό θύμα κάνει κλικ στον σύνδεσμο, κατεβάσει το APK και αποφασίσει να το εγκαταστήσει, αυτή η παραλλαγή του κακόβουλου λογισμικού XLoader μπορεί να ξεκινήσει μόνη της χωρίς καμία απολύτως αλληλεπίδραση από εσάς. Ωστόσο, εάν αποφασίσουν να ξεκινήσουν αυτήν τη μυστηριώδη εφαρμογή που τους έστειλε ένας άγνωστος, το XLoader έχει ένα άλλο έξυπνο τέχνασμα στο μανίκι του για να αποφύγει τον εντοπισμό ενώ αποκτά περαιτέρω πρόσβαση στο smartphone.

Το κακόβουλο λογισμικό υποδύεται το Google Chrome για να ξεγελάσει τα θύματα ώστε να ενεργοποιήσουν επικίνδυνες άδειες όπως η αποστολή και η προβολή μηνυμάτων κειμένου ή η δυνατότητα εκτέλεσης στο παρασκήνιο. Προχωρά ένα βήμα παραπέρα ρωτώντας τους χρήστες εάν θέλουν να την ορίσουν ως την προεπιλεγμένη εφαρμογή SMS με το πρόσχημα ότι θα βοηθήσει στην αποφυγή ανεπιθύμητων μηνυμάτων.

Κατά τη διάρκεια αυτής της διαδικασίας, αναδυόμενα μηνύματα στα Αγγλικά, Κορεάτικα, Γαλλικά, Ιαπωνικά, Γερμανικά και Χίντι εμφανίζονται στο smartphone του θύματος για να κάνουν την εφαρμογή να φαίνεται πιο αξιόπιστη, με χρήση της μητρικής τους γλώσσας.

Αν νομίζατε ότι το XLoader έγινε έξυπνο, θα κάνατε λάθος. Το κακόβουλο λογισμικό μπορεί επίσης να εξάγει μηνύματα ηλεκτρονικού ψαρέματος και κακόβουλες διευθύνσεις URL από τα προφίλ του Pinterest, τα οποία στη συνέχεια αποστέλλονται στο μολυσμένο smartphone σας.

Για άλλη μια φορά, αυτό για να αποφευχθεί ο εντοπισμός από το λογισμικό προστασίας από ιούς και άλλους ελέγχους ασφαλείας. Εάν για κάποιο λόγο το κακόβουλο λογισμικό δεν μπορεί να έχει πρόσβαση στο Pinterest, χρησιμοποιεί κωδικοποιημένα μηνύματα ηλεκτρονικού ψαρέματος που ενημερώνουν τα πιθανά θύματα ότι κάτι δεν πάει καλά με τον τραπεζικό τους λογαριασμό και ότι πρέπει να λάβουν μέτρα αμέσως.