Malware Android Generasi Baru Yang Menyamar Sebagai System Update


Dalam beberapa minggu kebelakangan ini, penyelidik Zimperium zLabs menunjukkan konfigurasi awan yang tidak selamat – di mana ia mendedahkan data pengguna di ribuan aplikasi Android dan iOS yang sah.
zLabs menasihatkan pengguna Android mengenai satu aplikasi Android baru yang pintar dan berniat jahat.
Perisian malware terbaru ini berbentuk aplikasi System Update yang dicipta untuk mencuri data, gambar, mesej dan rampasan kawalan ke atas keseluruhan telefon Android.
Setelah mengambil alih kawalan, penyerang akan dapat merakam panggilan audio dan telefon, melihat sejarah pelayar web (whops!), mengambil gambar dan mengakses mesej WhatsApp, antara pelbagai aktiviti yang lain lagi.
Penyelidik zLabs menemui aplikasi hasad System Update setelah mengesan aplikasi yang ditandai oleh enjin malware z9.
Setelah menjalankan siasatan, Zimperium zLabs mendapati bahawa ia merupakan kempen perisian pengintipan dengan kemampuan yang kompleks. Pihak Zimperium juga mengesahkan dengan Google bahawa aplikasi tersebut tidak pernah ada di Google Play Store.

Dengan senarai kemampuan kompromi yang luas, perisian hasad ini dapat; Mencuri mesej dari sistem pemesejan segera dan fail pangkalan data menggunakan root. Memeriksa penanda halaman dan carian penyemak imbas lalai, memeriksa penanda buku (bookmarks) dan sejarah carian dari pelayar web Google Chrome, Mozilla Firefox dan Samsung. Mencari fail dengan sambungan khusus seperti .doc, .docx, .pdf, .xls dan .xlsx. Memeriksa data papan keratan (clipboard) dan kandungan notifikasi. Mengambil foto berkala melalui kamera depan atau belakang. Melihat aplikasi yang dipasang. Mencuri gambar dan video. Memantau melalui GPS. Mencuri senarai kenalan telefon dan mesej SMS serta log panggilan. Mengekstrak maklumat peranti seperti nama peranti dan data simpanan. Tambahan lagi, perisian hasad ini boleh ‘menyembunyikan kewujudan dirinya’ dengan menyembunyikan ikon dari menu peranti.
Malware ini berfungsi dengan cara bergerak dalam Firebase Command and Control (C&C) semasa pemasangan dari kedai aplikasi pihak ketiga (bukan Google Play Store), yang disenaraikan di bawah nama ‘update‘ dan ‘refreshAllData‘.
Untuk meningkatkan ciri kesahihannya, aplikasi ini mengandungi maklumat ciri asli seperti kewujudan aplikasi WhatsApp, peratusan bateri, statistik penyimpanan, jenis sambungan internet dan token perkhidmatan pesanan Firebase.
Setelah pengguna memilih untuk ‘mengemas kini’ maklumat yang ada, aplikasi ini akan menyusup ke peranti yang dijangkiti. Setelah menjangkitinya, C&C menerima semua data yang relevan, termasuk token Firebase yang baru dihasilkan.
Untuk mengumpul maklumat yang dicuri, satu pelayan C&C khas menggunakan ‘POST request‘
Komunikasi Firebase hanya digunakan untuk mengeluarkan perintah, manakala pelayan C&C khusus digunakan untuk mengumpul data yang dicuri dengan menggunakan ‘POST request‘.
Sumber: Zimperium
The post Malware Android Generasi Baru Yang Menyamar Sebagai ‘System Update’ appeared first on OMG! Hackers?.


Artikel ini hanyalah simpanan cache dari url asal penulis yang berkebarangkalian sudah terlalu lama atau sudah dibuang :

https://omghackers.com/malware-android-generasi-baru-yang-menyamar-sebagai-system-update/

Kempen Promosi dan Iklan
Kami memerlukan jasa baik anda untuk menyokong kempen pengiklanan dalam website kami. Serba sedikit anda telah membantu kami untuk mengekalkan servis percuma aggregating ini kepada semua.

Anda juga boleh memberikan sumbangan anda kepada kami dengan menghubungi kami di sini
Unggulkan Akses Transportasi Grand Wisata Hadir Sebagai Kota Baru Di Timur Jakarta

Unggulkan Akses Transportasi Grand Wisata Hadir Sebagai Kota Baru Di Timur Jakarta

papar berkaitan - pada 17/3/2021 - jumlah : 251 hits
Sinar Mas Land tengah menjadikan kota mandiri Grand Wisata Bekasi layaknya kota mandiri BSD
Ibu Muda Tanam Sayuran Sendiri Tulis Buku Tentang Kemampanan Sebagai Warisan Generasi Masa Depan

Ibu Muda Tanam Sayuran Sendiri Tulis Buku Tentang Kemampanan Sebagai Warisan Generasi Masa Depan

papar berkaitan - pada 21/3/2021 - jumlah : 240 hits
BERITAmediacorp Kesedaran terhadap kepentingan tabiat mesra alam kian meningkat dipacu gerakan antarabangsa dan setempat yang diperhebat sejak akhir akhir ini Bagi seorang ibu muda di sebuah flat Bina Ikut Tempahan di Punggol gaya hidup yan...
Pas Tolak Mn Hadi Seru Semua Parti Sertai Pn Sebagai Pakatan Baru

Pas Tolak Mn Hadi Seru Semua Parti Sertai Pn Sebagai Pakatan Baru

papar berkaitan - pada 2/4/2021 - jumlah : 220 hits
PETALING JAYA PAS menegaskan parti itu menolak muafakat yang berpecah dan menyeleweng daripada matlamat asal Muafakat Nasional pakatan yang dianggotainya bersama Umno sebelum ini Presidennya Abdul Hadi Awang berkata ia juga menolak muafakat...
Kemaskini Android System Webview Menyebabkan Aplikasi Gagal Berfungsi

Kemaskini Android System Webview Menyebabkan Aplikasi Gagal Berfungsi

papar berkaitan - pada 25/3/2021 - jumlah : 289 hits
Kemaskini Google Chrome dan Android System Webview menyebabkan aplikasi gagal berfungsi pada peranti Android Google mengesahkan kemaskini terbaru mereka menjadi punca kepada kegagalan aplikasi Android mengalami masalah dan gagal berfungsi P...
Google Melepaskan Tampalan 22 Mac Untuk Google Chrome Dan Android System Webview

Google Melepaskan Tampalan 22 Mac Untuk Google Chrome Dan Android System Webview

papar berkaitan - pada 25/3/2021 - jumlah : 204 hits
Kemaskini Google Chrome dan Android System Webview yang lalu telah seperti aplikasi tidak boleh dibuka dan juga berhenti berfungsi secara tiba tiba Ramai pengguna telah mengadu menerima masalah yang sama Android System Webview adalah kompon...
Harapan Wanted Out Of Court Settlement For Allah Case But Muhyiddin Disagreed Baru

Harapan Wanted Out Of Court Settlement For Allah Case But Muhyiddin Disagreed Baru

papar berkaitan - pada 18/3/2021 - jumlah : 236 hits
The previous Pakatan Harapan cabinet had wanted an out of court settlement in the recent Allah case but Prime Minister Muhyiddin Yassin who was also the home minister at the time preferred the court to decide This was according to former wo...
Baru 4 Tahun Semua Gigi Tak Ada Puncanya Mak Ayah Selalu Bagi Ice Cream Doktor Pesan Elak Beri Kalau Sayang Anak

Baru 4 Tahun Semua Gigi Tak Ada Puncanya Mak Ayah Selalu Bagi Ice Cream Doktor Pesan Elak Beri Kalau Sayang Anak

papar berkaitan - pada 18/3/2021 - jumlah : 377 hits
Mommy nak ice cream memang kita tak nampak kesanya jika beri anak makan ice cream gula gula dan makanan manis ketika itu Namun kesannya sangat besar untuk esok lusa dan kemudian hari Bahayanya makanan manis ini boleh menyebabkan gigi anak s...
Dia Sedap Sedap Duduk Kat Rumah Tu Dengan Bini Baru Wanita Roboh Rumah Bekas Suami Yang Enggan Bahagi Harta Sepencarian

Dia Sedap Sedap Duduk Kat Rumah Tu Dengan Bini Baru Wanita Roboh Rumah Bekas Suami Yang Enggan Bahagi Harta Sepencarian

papar berkaitan - pada 18/3/2021 - jumlah : 223 hits
The ReporterSeorang wanita nekad merobohkan rumah bekas suaminya kerana bengang lelaki itu tidak membahagikan harta sepencarian mereka secara adil setelah bercerai sejak 20 tahun lalu Ainun Jariyah 44 meroboh rumah tersebut yang didiami bek...
Ph Must Safeguard Its Voter Base To Land Second Term For Anwar Says Analyst

Fungi Wechat Yang Ramai Tak Tahu

My Duty Role As Src Director Only Existed In Name Shahrol Tells Court

Ziana Zain Duta Rasmi Csa Academy

Taman Tema Genting Highland

Di Masjid Muhammadiyah Nurul Yakin Paus Quran Dan Sains By Dr Hm Raki

Tuah Adzmi Zack Zakwan Adikkk Muna Shahirah Wani Syaz Nurul Iman Ya Raya Chord

Neoclassical Apartments Interior Decor Inspirations



Koleksi 15 Lagu Hari Raya Terbaru Yang Meriahkan Aidilfitri 2024 Bakal Evergreen Bak Lagu Lama

6 Pantang Larang Penting Kalau Nak Selamat di Sekolah Asrama

Info Dan Sinopsis Filem 19 Puasa Playboys Of Plastik Hitam Astro First

Casimir Zeglen Paderi Yang Mencipta Jaket Kalis Peluru

Biodata Mohammad Rifdean Masdor Atlet Muay Thai Malaysia Yang Gegarkan One Championship Seangkatan Johan Ghazali Jojo


Tadabbur Surah Surah Lazim Qarin Persiapan Mencari Lailatulqadar

Singo Pear Manfaat Pada Kesihatan Dan Petua Redakan Batuk

10 Malam Akhir Ramadan 2024 Kelebihan Tarikh Amalan Sunat

Cara Daftar Lalamove Online Driver Motor Dan Kereta

Hablun Minallah By Dr Hm Rakib S H M Ag Nurul Ikhlas Pekanbaru

Doa Agar Amalan Diiterima Allah Sepanjang Bulan Ramadan