Palo Alto Networks rapporterar nu om att en ny trojan, kallad SpyDealer, spionerar på vad användare gör i mer än 40 appar i Androidmobiler. Det rör sig om en avancerad attack som samlar in personlig information och som registrerar allt användaren gör. Bland apparna den tar data från finns Facebook, WhatsApp och Skype.

Attacken använder en sedan tidigare känd säkerhetslucka i Android. Luckan finns i AccessibilityService, en del av Androidsystemet som ska hjälpa personer med funktionshinder.

Teckna din prenumeration på Aktuell Säkerhet här

Trojanen är kapabel att fjärrstyra Androidenheten. Den samlar ihop en mängd olika sorters information som finns i enheten, som till exempel inloggningsuppgifter och kontaktinformation. Den kan även spela in samtal, ta skärmbilder och fotografera med kameran.

Det är än så länge oklart exakt hur trojanen har spridits, annat än att det finns tecken på att kinesiska användare smittats när de använt osäkra wifi-nätverk. Enligt Palo Alto Networks fortsätter trojanen utvecklas, den äldsta versionen är redan två år gammal och den senaste versionen skapades så sent som i maj i år.

Google känner till hotet och användare ska nu vara skyddade från att av misstag ladda ner trojanen när de hämtar Google Play-appar

Linda Kante
  • #android
  • #paloaltonetworks
  • #trojaner

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från Sectra Communications AB
ANNONS

Analys av nätverkstrafik – ett växande cyberhot 

— Insamling av metadata kan ge stora och potentiellt farliga insikter om individer och deras verksamheter, säger David [...]