Wormachtige Android-malware verspreidt zich via sms-berichten

Een stuk malware dat gericht is op Russisch sprekende Android-gebruikers misbruikt de lijst met contactpersonen van een persoon om andere apparaten te proberen te infecteren, aldus beveiligingsleverancier Eset.

De malware, genaamd "Android / Samsapo.A", kan andere schadelijke bestanden naar een telefoon downloaden, persoonlijke informatie van een apparaat zoals sms-berichten stelen en telefoongesprekken blokkeren, schreef Robert Lipovsky, een Eset-malwareonderzoeker. De malware uploadt gegevens naar een domein dat ongeveer een week geleden is geregistreerd.

Samsapo verspreidt zich door het verzenden van sms-berichten van een geïnfecteerd apparaat naar andere mensen in de contactenlijst van het slachtoffer, een wormachtig kenmerk dat is gebruikt door andere mobiele malwareprogramma's.

Het sms-bericht zegt 'Is dit jouw foto?' in het Russisch en heeft een link naar een AndroidA-toepassingspakket (.APK) Een bestand met een kopie van Samsapo.

"Deze techniek trekt geen wenkbrauw op Windows, maar is eerder nieuw op Android", schreef Lipovsky.

De APK-bestandsnaam laat het verschijnen als een systeemhulpprogramma: "com.android.tools.system v1.0." Het programma heeft geen grafische gebruikersinterface noch een pictogram in de applicatielade, schreef Lipovsky.

Android waarschuwt gebruikers bij het downloaden van applicaties van onbekende bronnen. Google scant zijn Play Store op kwaadaardige applicaties, wat de kans verkleint dat een gebruiker een kwaadaardige downloadt.

Beveiligingsexperts raden over het algemeen aan geen Android-applicaties te downloaden van websites van derden, omdat zelfs legitiem uitziende applicaties mogelijk met opzet zijn gewijzigd. Ook applicaties die toestemming vragen, zoals het lezen en schrijven van sms-berichten, moeten met de nodige voorzichtigheid worden bekeken.

Stuur nieuwstips en opmerkingen naar [email protected] Volg mij op Twitter: @jeremy_kirk

Word lid van de Network World-gemeenschappen op Facebook en LinkedIn om commentaar te geven op onderwerpen die voorop staan.