Xavier: nowe złośliwe oprogramowanie obecne w 800 aplikacjach w sklepie Play

W tym roku liczba złośliwego oprogramowania atakującego urządzenia z Androidem stale rośnie. Dzisiaj jest kolej na nową. To jest Xavier, to nazwa nadana temu nowemu złośliwemu oprogramowaniu, które jest już w sklepie Play.

Xavier: Nowe złośliwe oprogramowanie obecne w 800 aplikacjach w Sklepie Play

Zasadniczo, gdy pojawia się wirus lub złośliwe oprogramowanie, zalecamy pobieranie aplikacji z zaufanych witryn, takich jak Play Store. Problem leży właśnie w zaufanej witrynie. Wiadomo już, że istnieje 800 aplikacji, w których Xavier jest obecny. Jakie jest pochodzenie tego nowego złośliwego oprogramowania?

Xavier: złośliwe oprogramowanie wprowadzone przez reklamę

Wiele aplikacji, w których jest obecny, jest bezpłatnych, ale obejmuje reklamy. W ten sposób złośliwe oprogramowanie dotarło do najpopularniejszego sklepu z aplikacjami. Pierwsze przypadki wykrycia Xaviera rozpoczęły się we wrześniu 2016 r. W tej chwili nic nie zostało powiedziane o jego zakończeniu, więc to złośliwe oprogramowanie jest nadal obecne w aplikacjach.

Polecamy: co kupiła mi Xiaomi

Co może zrobić Xavier? Jest to złośliwe oprogramowanie, które ma pewne cechy, które sprawiają, że jest bardzo interesujące, a jednocześnie niebezpieczne. Ma możliwość obejścia systemów aresztowania, bez względu na to, czy są to systemy Play Store, Android czy antywirusowe dla smartfonów. Ponadto może zdalnie uruchamiać kod na zainfekowanych urządzeniach. Wreszcie możesz ukryć moduł służący do gromadzenia danych osobowych od użytkowników. Również z zainfekowanych danych telefonu i wysyła je wszystkie do zdalnego serwera.

Głównymi obszarami, w których zgłoszono takie przypadki, są Azja Południowa (Indonezja i Wietnam). Chociaż istnieją pewne przypadki w Europie, a także w Stanach Zjednoczonych. Obecnie nie ma możliwości ochrony przed tym atakiem. Uważaj na aplikacje, które pobierasz, te podejrzane nigdy nie pobierają. Sprawdź także uprawnienia wymagane podczas instalacji.