Wykryto nowy, niebezpieczny malware na urządzenia z systemem Android. Ten udaje popularną aplikację.
Nowe, złośliwe oprogramowanie o nazwie Wpeeper zostało znalezione w co najmniej dwóch nieoficjalnych sklepach z aplikacjami na Androida. W obu przypadkach udawało on aplikację Uptodown App Store, które zostało pobrane ponad 220 mln razy. Z doniesień wynika, że zainfekowano w ten sposób tysiące sprzętów, ale dokładna skala zjawiska nie jest znana.
Malware został wykryty 18 kwietnia 2024 roku przez zespół XLab QAX. Stało się to podczas badania nieznanego wcześniej pliku ELF, który został osadzony w podejrzanych plikach APK (Android Package File). Co ciekawe, jego twórcy zaledwie 4 dni później (22 kwietnia) prawdopodobnie wstrzymali swoje działanie, aby uniknąć wykrycia.
Malware wykorzystuje do działania między innymi skażone witryny WordPress, które służą mu za punkty przekaźnikowe, ukrywające lokalizację i tożsamość rzeczywistych serwerów C2, na które trafiają dane użytkowników. Oprogramowanie obsługuje kilkanaście poleceń typu backdoor, w tym między innymi:
Nie wiemy, w jaki sposób cyberprzestępcy wykorzystują skradzione dane. Prawdopodobnie mają one posłużyć do kradzieży kont, kradzieży tożsamości oraz oszustw finansowych. Możliwości są tutaj ogromne. Dlatego pamiętajcie, aby aplikacje na Androida pobierać tylko ze sprawdzonych źródeł.
Źródło zdjęć: PixieMe / Shutterstock.com
Źródło tekstu: BleepingComputer