Il nuovo malware Android potrebbe condividere le chiamate con il server remoto [Notizie]

Annuncio pubblicitario

È stata scoperta una nuova subdola minaccia alla sicurezza destinata ai dispositivi Android e questa volta sono le tue telefonate che potrebbero essere rubate.

Il malware si attiva quando uno smartphone compromesso effettua una chiamata. È registrato come file audio sul telefono scheda microSD 3 modi fantastici per utilizzare le schede di memoria SDLe schede di memoria SD sono una delle forme più comuni di archiviazione mobile, ma tendono anche a essere molto specifiche nel loro scopo. Da soli, queste carte tendono ad essere meno utili di ... Leggi di più e quindi inviato a un server remoto al termine della chiamata. Altre informazioni sulla chiamata, incluso il momento in cui è stata effettuata la chiamata e la durata della chiamata, sono anche registrate e impacchettate per la consegna al server.

Questa è la cattiva notizia. La buona notizia è che il malware non è stato rilevato in uso attivo sui telefoni, ma piuttosto su un canale malware online, il che potrebbe significare che è stato sviluppato ma non ancora distribuito. Un bug nel codice che impedisce l'invio corretto del file audio indica che questa minaccia non è stata completata, sebbene possa essere risolta e distribuita.

Mentre le autorizzazioni dichiarano chiaramente che il malware vuole accedere alle telefonate, ci sono molte ragioni legittime per cui questo potrebbe essere richiesto. Travestire questa minaccia come un'utilità di registrazione innocente, per esempio, non sarebbe difficile. Ciò giustificherebbe persino i file audio, rendendo improbabile che anche gli utenti esperti notino un problema.

Fonte: Ars Technica