AbstractEmu malware lappang a Google Play Áruházban

Az AbstractEmu Malware egy rosszindulatú Android-implantátum, amelynek jelenlétét az eszközön észre sem veszik. Megfertőzheti az Android operációs rendszert futtató mobileszközöket, és egyik meglepő tulajdonsága, hogy képes rootolni a fertőzött eszközt. Ez lehetővé tenné a kártevő üzemeltetői számára, hogy szabadon módosíthassák az eszközbeállításokat, és megkerüljék a különféle biztonsági ellenőrzéseket. Könnyedén képesek lennének ^harmadik fél aláírás nélküli implantátumainak futtatására is.

A hasznos terhet azonosító és elemző kutatók arról számoltak be, hogy az AbstractEmu Malware-t különféle Android-alkalmazásokban találták meg, amelyeket harmadik féltől származó alkalmazásboltokban és a Google Play Áruházban tároltak. Ezen alkalmazások többsége azt állította, hogy hasznos funkciókat kínál, mint például az alapértelmezett indítók javítása, lemezterület felszabadítása vagy a teljesítmény optimalizálása. Míg az alkalmazások végül biztosították ezeket a funkciókat, csendben bemutatták az AbstractEmu Malware-t is az eszközön. A rosszindulatú programokat népszerűsítő hamis alkalmazások némelyike több mint 10 000 letöltést generált, mielőtt megszüntették volna. Sajnos ez szörnyű hír ennek a rosszindulatú programnak a terjedésével kapcsolatban.

Az AbstractEmu malware szolgáltatások hosszú listája

Amikor behatol a rendszerbe, a rosszindulatú program automatikusan rendszerinformációkat, hardver- és szoftveradatokat gyűjt. Ezután kihasználja a kihasználások széles skáláját, hogy megpróbáljon root hozzáférést szerezni az eszközhöz. Ha ez sikerül, a rosszindulatú program a következő feladatokat tudja végrehajtani:

• Szöveges üzenetek adatait gyűjtheti, és elfoghatja a bejövő SMS-eket vagy MMS-eket.
• Gyűjtsd össze az elérhetőségeket.
• Adott fájlok vagy mappák keresése és gyűjtése. Ellenőrizze az adathordozón is, hogy vannak-e új gyűjtendő fájlok.
• Távoli parancsok végrehajtása, valamint új, gyökér hozzáféréssel rendelkező implantátumok bevezetése.
• Az AbstractEmu Malware további szolgáltatásai közé tartozik az értesítések figyelése, képernyőképek készítése, és még a képernyő/mikrofon rögzítése is.

Úgy tűnik, hogy az AbstractEmu Malware nem egy nem szakosodott bűnözői csoport terméke. Nem egy meghatározott felhasználói csoportot vagy régiót céloznak meg, és megközelítésük meglehetősen véletlenszerűnek tűnik. Legjobb, ha védi Android-eszközét az ilyen támadások ellen, ha naprakész anti-malware alkalmazásokat használ, és alkalmazza a legújabb Android biztonsági javításokat.