A Zombinder Platform rosszindulatú programkódot fecskendez be, hogy rosszindulatú műveleteket hajtson végre legitim Android-alkalmazásokon keresztül

A Zombindert először a Palo Alto Networks kutatói fedezték fel 2017 júliusában, és azóta számos különböző típusú Android rosszindulatú program és egyéb fenyegetés terjesztésére használták, amelyek különböző rendszertípusokat céloznak meg. A platformot úgy tervezték, hogy lehetővé tegye a fenyegetés szereplői számára olyan rosszindulatú alkalmazások létrehozását, amelyek megkülönböztethetetlenek legitim társaiktól. Alapvetően ez azt jelenti, hogy hasonló jogosultságokkal rendelkeznek, mint az eredeti alkalmazás, de további kódot is tartalmaznak, amitől úgy tűnnek, mintha az eredeti alkalmazás részei lennének.

Amikor a felhasználók telepítik a rosszindulatú alkalmazást, a Zombinder platform saját kódot fecskendez be az eredeti alkalmazásba. A befecskendezés után a rosszindulatú kód különféle műveleteket hajt végre, például: letölt és végrehajt más rosszindulatú fájlokat, adatokat küld vissza a parancs- és vezérlési (C&C) szerverekre, parancsokat hajt végre a terminálemulátoron keresztül, weboldalakat indít vagy URL-eket nyit meg, valamint információkat gyűjt a áldozat.

A Zombinder Malware Platform eltávolítása alapvető fontosságú adatai és személyes adatai védelme érdekében, különösen Android mobileszközén. Szerencsére van néhány lépés, amelyet megtehet a rosszindulatú kód észlelésére és eltávolítására, például egy antimalware-forrást használ az eszközén.

Az első és legfontosabb lépés a rosszindulatú programok kezelésekor annak biztosítása, hogy minden eszközén a legújabb biztonsági javítások futnak. Ez nemcsak a meglévő fenyegetésekkel szembeni védelmet nyújtja, hanem megakadályozhatja, hogy újak kihasználják a rendszer biztonsági réseit.