Platforma Zombinder wstrzykuje kod złośliwego oprogramowania w celu wykonywania złośliwych działań za pośrednictwem legalnych aplikacji na Androida

Zombinder został po raz pierwszy odkryty przez badaczy z Palo Alto Networks w lipcu 2017 r. i od tego czasu był używany do dystrybucji kilku różnych rodzajów złośliwego oprogramowania dla Androida i innych zagrożeń atakujących różne typy systemów. Platforma została zaprojektowana tak, aby umożliwić cyberprzestępcom tworzenie złośliwych aplikacji, które są nie do odróżnienia od ich legalnych odpowiedników. Zasadniczo oznacza to, że mają podobne uprawnienia jak oryginalna aplikacja, ale zawierają również dodatkowy kod, dzięki czemu wyglądają tak, jakby były częścią oryginalnej aplikacji.

Gdy użytkownicy instalują złośliwą aplikację, platforma Zombinder wstrzykuje własny kod do oryginalnej aplikacji. Po wstrzyknięciu złośliwy kod wykonuje różne działania, takie jak: pobieranie i uruchamianie innych złośliwych plików, wysyłanie danych z powrotem do serwerów dowodzenia i kontroli (C&C), wykonywanie poleceń za pośrednictwem emulatora terminala, uruchamianie stron internetowych lub otwieranie adresów URL oraz zbieranie informacji o ofiara.

Usunięcie Zombinder Malware Platform z urządzenia jest niezbędne do ochrony danych i danych osobowych, zwłaszcza na urządzeniu mobilnym z systemem Android. Na szczęście istnieje kilka kroków, które można wykonać, aby wykryć i usunąć złośliwy kod, na przykład użyć zasobu anitmalware na swoim urządzeniu.

Pierwszym i najważniejszym krokiem w walce ze złośliwym oprogramowaniem jest upewnienie się, że na wszystkich urządzeniach działają najnowsze poprawki bezpieczeństwa. Pomoże to nie tylko chronić przed istniejącymi zagrożeniami, ale może również zapobiegać wykorzystywaniu luk w systemie przez nowe.