Η πλατφόρμα Zombinder εισάγει κώδικα κακόβουλου λογισμικού για να εκτελέσει κακόβουλες ενέργειες μέσω νόμιμων εφαρμογών Android
Το Zombinder ανακαλύφθηκε για πρώτη φορά από ερευνητές στο Palo Alto Networks τον Ιούλιο του 2017 και, έκτοτε, έχει χρησιμοποιηθεί για τη διανομή πολλών διαφορετικών τύπων κακόβουλου λογισμικού Android και άλλων απειλών που στοχεύουν διάφορους τύπους συστημάτων. Η πλατφόρμα έχει σχεδιαστεί για να επιτρέπει στους παράγοντες απειλών να δημιουργούν κακόβουλες εφαρμογές που δεν διακρίνονται από τις νόμιμες αντίστοιχες εφαρμογές. Βασικά, σημαίνει ότι έχουν παρόμοια δικαιώματα με την αρχική εφαρμογή, αλλά περιλαμβάνουν επίσης πρόσθετο κώδικα, που τους κάνει να φαίνονται σαν να ήταν μέρος της αρχικής εφαρμογής.
Όταν οι χρήστες εγκαθιστούν την κακόβουλη εφαρμογή, η πλατφόρμα Zombinder εισάγει τον δικό της κώδικα στην αρχική εφαρμογή. Μόλις εγχυθεί, ο κακόβουλος κώδικας εκτελεί διάφορες ενέργειες όπως: λήψη και εκτέλεση άλλων κακόβουλων αρχείων, αποστολή δεδομένων πίσω σε διακομιστές εντολών και ελέγχου (C&C), εκτέλεση εντολών μέσω του εξομοιωτή τερματικού, εκκίνηση ιστοσελίδων ή άνοιγμα διευθύνσεων URL και συλλογή πληροφοριών σχετικά με θύμα.
Η κατάργηση της πλατφόρμας κακόβουλου λογισμικού Zombinder από τη συσκευή σας είναι απαραίτητη για την προστασία των δεδομένων και των προσωπικών σας πληροφοριών, ειδικά στην κινητή συσκευή σας Android. Ευτυχώς, υπάρχουν μερικά βήματα που μπορείτε να ακολουθήσετε για να εντοπίσετε και να αφαιρέσετε κακόβουλο κώδικα, όπως η χρήση ενός πόρου antimalware στη συσκευή σας.
Το πρώτο και πιο σημαντικό βήμα όταν αντιμετωπίζετε οποιοδήποτε κακόβουλο λογισμικό είναι να βεβαιωθείτε ότι όλες οι συσκευές σας εκτελούν τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας. Αυτό όχι μόνο θα βοηθήσει στην προστασία από υπάρχουσες απειλές, αλλά μπορεί επίσης να αποτρέψει νέες από το να επωφεληθούν από τυχόν ευπάθειες στο σύστημά σας.
