Το Android Malware «Krysanec» μεταμφιέζεται σε έγκυρες εφαρμογές

Οι ειδικοί ασφαλείας συνιστούν πάντα στους χρήστες Android να κατεβάζουν εφαρμογές μόνο από το επίσημο κατάστημα Google Play. Εάν κάνουν λήψη εφαρμογών από τρίτους, μπορεί να καταλήξουν με κακόβουλο λογισμικό στη συσκευή τους.

Οι ερευνητές της ESET εντόπισαν ένα νέο Android malware που έχει μεταμφιεστεί σε νόμιμες android εφαρμογές.

Το δείγμα που ανέλυσε η ESET ανιχνεύεται ως Android/Spy.Krysanec και βρέθηκε σε mobile banking εφαρμογή για ρώσους χρήστες , καθώς και σε εφαρμογές παρακολούθησης χρήσης δεδομένων. Σε μια εμφανίζεται ως Set Mobile security.

Αυτές οι τροποποιημένες εφαρμογές βρέθηκαν να  περιέχουν την android έκδοση του Unrecom RAT.

Το Trojan έχει την ικανότητα να συλλέγει διάφορα στοιχεία από τη μολυσμένη συσκευή. Είναι επίσης ικανό για λήψη φωτογραφιών, εγγραφή ήχου, λίστα επαφών, sms και συλλογή περισσότερων πληροφοριών.