® MinOtaVr'S Blog!

Ένα Android app που έκανε την εμφάνιση του στο Google Play, μολύνει και το PC του χρήστη και χρησιμοποιεί το μικρόφωνο του υπολογιστή για να καταγράψει ήχους και να τους ανεβάσει στο ftp του δημιουργού του.

Σύμφωνα με την Kaspersky που το ανακάλυψε η κακόβουλη Android εφαρμογή, που δήθεν απελευθερώνει μνήμη στο smartphone. μόλις εγκατασταθεί το μολύνει κάνοντας δυνατά όλα τα παρακάτω:

Sending SMS messages.
Enabling Wi-Fi.
Gathering information about the device.
Opening arbitrary links in a browser.
Uploading the SD card’s entire contents.
Uploading an arbitrary file (or folder) to the master’s server.
Uploading all SMS messages.
Deleting all SMS messages.
Uploading all the contacts/photos/coordinates from the device to the master.

Επιπλέον κατεβάζει 3 αρχεία (autorun.inf, folder.ico, and svchosts.exe) στην κάρτα SD, με το svchosts να εκτελείται μόλις συνδεθεί το κινητό σε υπολογιστή με Windows, μολύνει το PC, παίρνει τον έλεγχο του μικροφώνου και ηχογραφεί, κρυπτογραφεί και αποστέλει τις εγγραφές στον επιτιθέμενο.

Ο τρόπος που προσπαθεί να διαδωθεί δεν είναι ιδιαίτερα εξεζητημένος... το κακόβουλο app είχε το όνομα DroidCleaner ενώ υπήρχε και το "δίδυμο" του Superclean.

Για αυτό προσοχή στο τι κατεβάζετε !!
[via]