Malware Android Generasi Baru Yang Menyamar Sebagai System Update


Dalam beberapa minggu kebelakangan ini, penyelidik Zimperium zLabs menunjukkan konfigurasi awan yang tidak selamat – di mana ia mendedahkan data pengguna di ribuan aplikasi Android dan iOS yang sah.
zLabs menasihatkan pengguna Android mengenai satu aplikasi Android baru yang pintar dan berniat jahat.
Perisian malware terbaru ini berbentuk aplikasi System Update yang dicipta untuk mencuri data, gambar, mesej dan rampasan kawalan ke atas keseluruhan telefon Android.
Setelah mengambil alih kawalan, penyerang akan dapat merakam panggilan audio dan telefon, melihat sejarah pelayar web (whops!), mengambil gambar dan mengakses mesej WhatsApp, antara pelbagai aktiviti yang lain lagi.
Penyelidik zLabs menemui aplikasi hasad System Update setelah mengesan aplikasi yang ditandai oleh enjin malware z9.
Setelah menjalankan siasatan, Zimperium zLabs mendapati bahawa ia merupakan kempen perisian pengintipan dengan kemampuan yang kompleks. Pihak Zimperium juga mengesahkan dengan Google bahawa aplikasi tersebut tidak pernah ada di Google Play Store.

Dengan senarai kemampuan kompromi yang luas, perisian hasad ini dapat; Mencuri mesej dari sistem pemesejan segera dan fail pangkalan data menggunakan root. Memeriksa penanda halaman dan carian penyemak imbas lalai, memeriksa penanda buku (bookmarks) dan sejarah carian dari pelayar web Google Chrome, Mozilla Firefox dan Samsung. Mencari fail dengan sambungan khusus seperti .doc, .docx, .pdf, .xls dan .xlsx. Memeriksa data papan keratan (clipboard) dan kandungan notifikasi. Mengambil foto berkala melalui kamera depan atau belakang. Melihat aplikasi yang dipasang. Mencuri gambar dan video. Memantau melalui GPS. Mencuri senarai kenalan telefon dan mesej SMS serta log panggilan. Mengekstrak maklumat peranti seperti nama peranti dan data simpanan. Tambahan lagi, perisian hasad ini boleh ‘menyembunyikan kewujudan dirinya’ dengan menyembunyikan ikon dari menu peranti.
Malware ini berfungsi dengan cara bergerak dalam Firebase Command and Control (C&C) semasa pemasangan dari kedai aplikasi pihak ketiga (bukan Google Play Store), yang disenaraikan di bawah nama ‘update‘ dan ‘refreshAllData‘.
Untuk meningkatkan ciri kesahihannya, aplikasi ini mengandungi maklumat ciri asli seperti kewujudan aplikasi WhatsApp, peratusan bateri, statistik penyimpanan, jenis sambungan internet dan token perkhidmatan pesanan Firebase.
Setelah pengguna memilih untuk ‘mengemas kini’ maklumat yang ada, aplikasi ini akan menyusup ke peranti yang dijangkiti. Setelah menjangkitinya, C&C menerima semua data yang relevan, termasuk token Firebase yang baru dihasilkan.
Untuk mengumpul maklumat yang dicuri, satu pelayan C&C khas menggunakan ‘POST request‘
Komunikasi Firebase hanya digunakan untuk mengeluarkan perintah, manakala pelayan C&C khusus digunakan untuk mengumpul data yang dicuri dengan menggunakan ‘POST request‘.
Sumber: Zimperium
The post Malware Android Generasi Baru Yang Menyamar Sebagai ‘System Update’ appeared first on OMG! Hackers?.


Artikel ini hanyalah simpanan cache dari url asal penulis yang berkebarangkalian sudah terlalu lama atau sudah dibuang :

https://omghackers.com/malware-android-generasi-baru-yang-menyamar-sebagai-system-update/

Kempen Promosi dan Iklan
Kami memerlukan jasa baik anda untuk menyokong kempen pengiklanan dalam website kami. Serba sedikit anda telah membantu kami untuk mengekalkan servis percuma aggregating ini kepada semua.

Anda juga boleh memberikan sumbangan anda kepada kami dengan menghubungi kami di sini
Unggulkan Akses Transportasi Grand Wisata Hadir Sebagai Kota Baru Di Timur Jakarta

Unggulkan Akses Transportasi Grand Wisata Hadir Sebagai Kota Baru Di Timur Jakarta

papar berkaitan - pada 17/3/2021 - jumlah : 73 hits
Sinar Mas Land tengah menjadikan kota mandiri Grand Wisata Bekasi layaknya kota mandiri BSD
Ibu Muda Tanam Sayuran Sendiri Tulis Buku Tentang Kemampanan Sebagai Warisan Generasi Masa Depan

Ibu Muda Tanam Sayuran Sendiri Tulis Buku Tentang Kemampanan Sebagai Warisan Generasi Masa Depan

papar berkaitan - pada 21/3/2021 - jumlah : 90 hits
BERITAmediacorp Kesedaran terhadap kepentingan tabiat mesra alam kian meningkat dipacu gerakan antarabangsa dan setempat yang diperhebat sejak akhir akhir ini Bagi seorang ibu muda di sebuah flat Bina Ikut Tempahan di Punggol gaya hidup yan...
Pas Tolak Mn Hadi Seru Semua Parti Sertai Pn Sebagai Pakatan Baru

Pas Tolak Mn Hadi Seru Semua Parti Sertai Pn Sebagai Pakatan Baru

papar berkaitan - pada 2/4/2021 - jumlah : 94 hits
PETALING JAYA PAS menegaskan parti itu menolak muafakat yang berpecah dan menyeleweng daripada matlamat asal Muafakat Nasional pakatan yang dianggotainya bersama Umno sebelum ini Presidennya Abdul Hadi Awang berkata ia juga menolak muafakat...
Kemaskini Android System Webview Menyebabkan Aplikasi Gagal Berfungsi

Kemaskini Android System Webview Menyebabkan Aplikasi Gagal Berfungsi

papar berkaitan - pada 25/3/2021 - jumlah : 84 hits
Kemaskini Google Chrome dan Android System Webview menyebabkan aplikasi gagal berfungsi pada peranti Android Google mengesahkan kemaskini terbaru mereka menjadi punca kepada kegagalan aplikasi Android mengalami masalah dan gagal berfungsi P...
Google Melepaskan Tampalan 22 Mac Untuk Google Chrome Dan Android System Webview

Google Melepaskan Tampalan 22 Mac Untuk Google Chrome Dan Android System Webview

papar berkaitan - pada 25/3/2021 - jumlah : 83 hits
Kemaskini Google Chrome dan Android System Webview yang lalu telah seperti aplikasi tidak boleh dibuka dan juga berhenti berfungsi secara tiba tiba Ramai pengguna telah mengadu menerima masalah yang sama Android System Webview adalah kompon...
Harapan Wanted Out Of Court Settlement For Allah Case But Muhyiddin Disagreed Baru

Harapan Wanted Out Of Court Settlement For Allah Case But Muhyiddin Disagreed Baru

papar berkaitan - pada 18/3/2021 - jumlah : 109 hits
The previous Pakatan Harapan cabinet had wanted an out of court settlement in the recent Allah case but Prime Minister Muhyiddin Yassin who was also the home minister at the time preferred the court to decide This was according to former wo...
Baru 4 Tahun Semua Gigi Tak Ada Puncanya Mak Ayah Selalu Bagi Ice Cream Doktor Pesan Elak Beri Kalau Sayang Anak

Baru 4 Tahun Semua Gigi Tak Ada Puncanya Mak Ayah Selalu Bagi Ice Cream Doktor Pesan Elak Beri Kalau Sayang Anak

papar berkaitan - pada 18/3/2021 - jumlah : 111 hits
Mommy nak ice cream memang kita tak nampak kesanya jika beri anak makan ice cream gula gula dan makanan manis ketika itu Namun kesannya sangat besar untuk esok lusa dan kemudian hari Bahayanya makanan manis ini boleh menyebabkan gigi anak s...
Dia Sedap Sedap Duduk Kat Rumah Tu Dengan Bini Baru Wanita Roboh Rumah Bekas Suami Yang Enggan Bahagi Harta Sepencarian

Dia Sedap Sedap Duduk Kat Rumah Tu Dengan Bini Baru Wanita Roboh Rumah Bekas Suami Yang Enggan Bahagi Harta Sepencarian

papar berkaitan - pada 18/3/2021 - jumlah : 94 hits
The ReporterSeorang wanita nekad merobohkan rumah bekas suaminya kerana bengang lelaki itu tidak membahagikan harta sepencarian mereka secara adil setelah bercerai sejak 20 tahun lalu Ainun Jariyah 44 meroboh rumah tersebut yang didiami bek...
Akhlrnya Majlkan Yang Dlkatakan Pvkul Pembantu Perlbadi Tampil Moh0n Maaf Ini Kata Kata Beliav

Kisah Raja Muda Nak Cari Isteri

Trend Lesu Akhbar Cina

I M Still In Opposition Says Dr M After Attending Govt Event

Beli Air Cincau Sebab Nak Minum Lepas Terawih Bila Buka Bungkusan Air Itu Terkejut Beruk Lelaki Apabila Ia Sebenarnya

Login Delima Kpm Id Log Masuk Cara Guna Aplikasi

Rahsia Mudah Semua Orang Boleh Mula Niaga Dalam Era Pandemik

Kecew4 Berkali2 Ditinggalkan Lelaki Beruniform Gadis Syukur Jodoh Dengan Poiis



Info Dan Sinopsis Drama Berepisod Ramadani TV3

Kisah Gadis Colombia Yang Tidur Selama 2 Bulan Secara Berterusan Sleeping Beauty

Berapa Harga Sebenar Kereta Recond Popular Jepun Yang Dijual di Malaysia

7 Individu Yang Mempunyai Koleksi Peribadi Paling Pelik Di Dunia

Resepi Biskut M M Kesukaan Ramai


Keretapi Antara Bandar

Lelaki Maut Ditetak 2 Beradik Disyaki Akibat Dendam

Akui Kegagalan Ubah Pendekatan Kekang Covid 19 Badan Pemikir Beritahu Kerajaan

Kisah Tak Terungkap

Drama Makcik Bawang

Dahsyat Bacaan Surat Asshffat Dan Assyamsi Dapat Menghalau Sihir Santet