Fake Snake-game brengt de PinePhone-malware
De PinePhone is een innovatief smartphoneproduct dat wordt verkocht door de in Hong Kong gevestigde fabrikanten. Het unieke aan dit mobiele apparaat is dat het een privacygerichte en meestal schone versie van Linux gebruikt. Dit betekent dat het een ideale keuze is voor gebruikers die niet willen omgaan met de zeer beperkte iOS-apparaten of de Android-telefoons die zijn opgeblazen met allerlei soorten software. Verder is het gebruik van de PinePhone bedoeld om de online privacy van de gebruiker te vergroten. Het lijkt er echter op dat dit apparaat al het doelwit is van cybercriminelen, ondanks dat het nog maar een korte tijd op de markt is. De nieuw geïdentificeerde PinePhone Malware werd voor het eerst gezien in een speciale IRC (Internet Relay Chat) die bezocht werd door PinePhone-bezitters en -liefhebbers.
Wat is de PinePhone-malware?
Voordat we het hebben over de functionaliteit van deze malware, is het belangrijk om te vermelden hoe deze wordt verspreid. De eerste ontmoeting met deze malware vond plaats op het eerder genoemde IRC-kanaal. Een gebruiker met de naam '[Ubuntu]' beweerde een game-ontwikkelaar te zijn en koppelde een Snake-game waar PinePhone-bezitters van kunnen genieten. Ze voegden er echter aan toe dat het project nog niet is voltooid, vandaar dat de broncode niet beschikbaar is. Hoewel dit voor veel gebruikers vlaggen opleverde, waren er ook enkele PinePhone-bezitters die onmiddellijk besloten om het klassieke spel op hun PinePhone-apparaat te proberen.
Het is belangrijk om toe te voegen dat het Snake-spel werkte en dat gebruikers waarschijnlijk niets bijzonders hadden. Onderzoekers vonden echter een aantal verborgen code in het softwarepakket, die kwaadwillende bedoelingen leek te hebben. Het creëerde een cron-job (Linux's variant van geplande taken) die het systeem opdracht gaf een reeks opdrachten uit te voeren die het apparaat zouden schoonvegen. Maar aangezien het kwaadaardige pakket met beheerdersrechten werkt, zou het niet alleen bestanden en gegevens verwijderen - de hele firmware van de PinePhone zou worden gewist.
Gelukkig werd de nieuwe en eenvoudige PinePhone Malware op tijd ontdekt. Het roept echter wel zorgen op over de veiligheid van de PinePhone. Het heeft duidelijk niet de geautomatiseerde verdedigingsmechanismen van Android of iOS - gebruikers moeten zelf voor de beveiliging van hun apparaat zorgen. Zolang ze geen onbekende pakketten installeren zonder eerst hun inhoud te verifiëren, is het onwaarschijnlijk dat ze de PinePhone Malware tegenkomen.
