Fake Snake Game ger PinePhone Malware
PinePhone är en innovativ smartphoneprodukt som säljs av tillverkarna i Hong Kong. Det unika med den här mobila enheten är att den använder en integritetsorienterad och mestadels ren version av Linux. Detta innebär att det är ett idealiskt val för användare som inte vill ta itu med de kraftigt begränsade iOS-enheterna, eller Android-telefonerna som är uppsvällda med all möjlig programvara. Dessutom är användningen av PinePhone avsedd att förbättra användarens integritet online. Det verkar dock som om den här enheten redan är måltavla av cyberbrottslingar, trots att den varit på marknaden under en kort period. Den nyligen identifierade PinePhone-malwaren sågs först i en dedikerad IRC (Internet Relay Chat) som besöktes av PinePhone-ägare och entusiaster.
Vad är PinePhone Malware?
Innan vi pratar lite om denna malwares funktionalitet är det viktigt att nämna hur det sprids. Det första mötet med denna skadliga programvara inträffade på den tidigare nämnda IRC-kanalen. En användare vid namn '[Ubuntu]' påstod sig vara en spelutvecklare och länkade ett Snake-spel för PinePhone-ägare att njuta av. Men de tillade att projektet inte är avslutat ännu, därför är källkoden inte tillgänglig. Även om detta höjde flaggor för många användare, fanns det också några PinePhone-ägare som omedelbart bestämde sig för att prova det klassiska spelet på sin PinePhone-enhet.
Det är viktigt att tillägga att Snake-spelet fungerade, och användare var osannolikt något utöver det vanliga. Forskare hittade dock en del dold kod i mjukvarupaketet, som verkade ha skadliga avsikter. Det skapade ett cron-jobb (Linux variant av schemalagda uppgifter) som beordrade systemet att köra en uppsättning kommandon som skulle rengöra enheten. Men eftersom det skadliga paketet körs med administratörsrättigheter, skulle det inte bara radera filer och data – hela den fasta programvaran för PinePhone skulle raderas.
Lyckligtvis fångades den nya och enkla PinePhone Malware i tid. Det väcker dock oro för säkerheten hos PinePhone. Det är uppenbart att det inte har de automatiserade försvarsmekanismerna för Android eller iOS – användare måste ta hand om sin enhets säkerhet på egen hand. Så länge de inte installerar okända paket utan att verifiera innehållet först, är det osannolikt att de stöter på PinePhone Malware.
