DroidLock adlı yeni keşfedilen bir Android kötü amaçlı yazılımı fidye için kurbanların ekranlarını kilitleyebilir ve kısa mesajlara, arama kayıtlarına, kişilere, ses kayıtlarına erişebilir ve hatta verileri silebilir.
DroidLLock, operatörünün VNC paylaşım sistemi aracılığıyla cihazın tam kontrolünü ele geçirmesine olanak tanır ve ekrana bir katman yerleştirerek cihazın kilit desenini çalabilir.
Mobil güvenlik şirketi Zimperium'daki araştırmacılara göre, kötü amaçlı yazılım İspanyolca konuşan kullanıcıları hedef alıyor ve meşru paketleri taklit eden sahte uygulamaları tanıtan kötü amaçlı web siteleri aracılığıyla dağıtılıyor.
Zimperium bugün yayınladığı bir raporda "enfeksiyonun, kullanıcıyı gerçek kötü amaçlı yazılımı içeren ikincil veriyi yüklemesi konusunda aldatan bir damlalıkla başladığını" söylüyor.
Kötü amaçlı uygulamalar, bir güncelleme isteği yoluyla ana yükü tanıtıyor ve ardından, sahtekarlık faaliyetleri gerçekleştirmesine olanak tanıyan Cihaz Yönetimi ve Erişilebilirlik Hizmetleri izinlerini istiyor.
Yapabileceği işlemlerden bazıları, kullanıcının cihaza erişmesini engellemek için cihazı silmek, kilitlemek, PIN'i, şifreyi veya biyometrik verileri değiştirmektir.
Zimperium'un analizi, DroidLock'un bildirim göndermesine, ekrana bir katman yerleştirmesine, cihazı sessize almasına, fabrika ayarlarına sıfırlamasına, kamerayı başlatmasına veya uygulamaları kaldırmasına olanak tanıyan 15 komutu desteklediğini ortaya çıkardı.
Fidye yazılımı katmanı, ilgili komut alındıktan hemen sonra WebView aracılığıyla sunulur ve kurbana tehdit aktörüyle Proton e-posta adresinden iletişime geçmesi talimatı verilir. Kullanıcı 24 saat içinde fidyeyi ödemediği takdirde aktör, dosyaları kalıcı olarak yok etmekle tehdit ediyor.
Zimperium, DroidLock'un dosyaları şifrelemediğini, ancak fidye ödenmediği takdirde dosyaları yok etmekle tehdit ederek aynı amaca ulaşıldığını açıklıyor. Ayrıca tehdit aktörü, kilit kodunu değiştirerek cihaza erişimi reddedebilir.
DroidLock, kötü amaçlı APK'nın varlıklarından yüklenen başka bir katman aracılığıyla kilit desenini çalabilir. Kullanıcı klonlanan arayüzde deseni çizdiğinde bunu doğrudan saldırgana gönderir. Bu özelliğin amacı boş zamanlarda VNC üzerinden cihaza uzaktan erişime izin vermektir.
Google'ın App Defense Alliance'ın bir üyesi olan Zimperium, yeni kötü amaçlı yazılım bulgularını Android güvenlik ekibiyle paylaşıyor, böylece Play Koruma bu tehdidi güncel cihazlardan algılayıp engelliyor.
Android kullanıcılarının, yayıncı güvenilir bir kaynak olmadığı sürece APK'ları Google Play'in dışından yüklememeleri tavsiye edilir. Bir uygulamanın gerektirdiği izinlerin amacına hizmet edip etmediğini her zaman kontrol etmeli ve cihazlarını Play Koruma ile düzenli aralıklarla taramalıdırlar.
Bozuk IAM yalnızca bir BT sorunu değildir; etkisi tüm işletmenize yayılır.
Bu pratik kılavuz, geleneksel IAM uygulamalarının neden modern taleplere ayak uydurmakta başarısız olduğunu, "iyi" IAM'nin neye benzediğine dair örnekleri ve ölçeklenebilir bir strateji oluşturmak için basit bir kontrol listesini kapsar.
Çoklu tehdit içeren Android kötü amaçlı yazılımı Sturnus, Signal ve WhatsApp mesajlarını çaldı
Google Play'deki kötü amaçlı Android uygulamaları 42 milyon kez indirildi
NFC aktarımı kötü amaçlı yazılımlarının büyük artışı Avrupalıların kredi kartlarını çaldı
Yeni Herodot Android kötü amaçlı yazılımı, tespit edilmekten kaçınmak için insan yazımını taklit ediyor
Predator casus yazılımı, sıfır tıklama saldırıları için yeni enfeksiyon vektörünü kullanıyor
Kaynak: Bleeping Computer