Egy új, androidos mobilokon terjedő vírus alattomosan férhet hozzá a telefonon lévő adatokhoz, anélkül hogy bármit észrevennél belőle.
A SoumniBot nevű rosszindulatú program fejlesztői mindenre felkészültek, ugyanis rendkívül nehéz felfedezni a mobilunkon a jelenlétét – írja a hvg.hu.
A mobilodon lévő fotókhoz is hozzáférhet a vírus
Minden androidos alkalmazás rendelkezik egy .xml kiterjesztésű fájllal, amely a telefon gyökérkönyvtárában van. Ez a fájl arra szolgál, hogy leírja, mi található pontosan az alkalmazásban, valamint arra, hogy milyen engedélyeket kér, illetve milyen szolgáltatásokat igényel. A vírusokra utaló jelek általában a gyökérkönyvtárban találhatóak meg, de a vírus fejlesztői ezeket trükkös módon elrejtik.
Az észrevétlenül beépülő vírus készítői gondoskodtak arról, hogy az alkalmazás éppúgy telepíthető legyen, mint bármelyik másik, így csupán trójai vizsgálattal derülhet ki, hogy mi áll a háttérben. Az egyik árulkodó jel, ha a vizsgálat során kiderül, hogy a tömörítőprogram hibát jelez. A másik, hogy a fájl nagyobbnak tűnik, mint amilyen, ami tárhelyproblémákat okoz, de akár memóriaproblémákat is jelezhet a vizsgálat során a telefonon.
Egyébiránt a rosszindulatú program feltűnés nélkül futhat a telefonunkon, és gyűjthet felhasználói adatokat, valamint különféle parancsokat fogadhat el.
Az adatokat 15 másodpercenként tölti fel egy központi szerverre. Ezek között szerepelnek a telefonunk metaadatai, az üzenetek, a videók, a fényképek, illetve a telepített alkalmazások és a névjegyzékek listája.
Ez a mobilvírus arra is képes, hogy hozzáadjon, valamint kontaktokat vegyen el a névjegyzékünkből, de üzenetet is tud küldeni a nevünkben.
