PINEFLOWER Mobile Malware

A PINEFLOWER a mobil malware-változatok családjának a neve, amely egy iráni fejlett, állandó fenyegetést okozó szereplőhöz kapcsolódik, amelyet feltételezhetően az állam támogat.

A Mandiant biztonsági céggel közös kutatócsoport a közelmúltban részletes jelentést tett közzé a rosszindulatú programról. A jelentés kiemeli a PINEFLOWER-t, mint jelentős fenyegetést, amely a rosszindulatú képességek gazdag és teljes körű készletével rendelkezik.

A PINEFLOWER hatással van az Android-eszközökre, és naplózhat és rögzíthet telefonhívásokat, hangot rögzíthet az eszköz mikrofonján keresztül, valamint szöveges üzeneteket olvashat és küldhet ki. Ezen kívül a PINEFLOWER számos fájlkezelést tud végrehajtani a fertőzött eszközön. A rosszindulatú program képes olvasni, törölni, letölteni és feltölteni fájlokat egy feltört Android-eszközről.

Végül a kártevő be- és kikapcsolhatja a Bluetooth-t és a Wi-Fi-t is.

Mivel a PINEFLOWER nem egyetlen rosszindulatú program, ezek a képességek a meglévő változatok között változhatnak.

A PINEFLOWER megfigyelési és kémkedési képességei jelentős fenyegetést jelentenek, amely komoly adatvédelmi problémákhoz vezethet a fertőzött eszköz tulajdonosa számára.