Varo tätä! Android-virus naamioitiin tietoturvaohjelmaksi

Uusi virus varastaa Android-käyttäjän vastaanottamat tekstiviestit. Haittaohjelman jäljet johtavat viimevuotisen Zitmo-viruksen suuntaan.

20.6.2012 15:57 | Päivitetty 20.6.2012 15:57

Android-käyttäjien uusin vitsaus on tietoturvaohjelmaksi naamioitu virus, joka varastaa käyttäjän tekstiviestit, tietoturvayhtiö Kaspersky Labsin Securelist-blogi kirjoittaa.

Blogin mukaan Android Security Suite Premium -nimellä kulkeva ohjelma ei ole nimestään huolimatta tietoturvaohjelma, vaan haittaohjelma.

Tässä kuussa leviämään lähtenyt troijalainen varastaa saastuttamansa laitteen vastaanottamat tekstiviestit ja lähettää ne ulkopuoliselle serverille.

Tartunnan jälkeen käyttäjän Android-laitteen valikkoon ilmestyy sinisellä "suojakilvellä" varustettu kuvake, jonka alla lukee Android Security Suite. Jos ohjelman käynnistää, laitteen ruudulle ilmestyy sama kilpi suurena ja nelivärisenä, ja sen keskellä näkyy generoitu aktivointikoodi.

Ohjelmalle voidaan antaa ulkopuolisia komentoja järjestelmätiedon varastamiseksi, ohjelmien kytkemiseksi pois päältä ja päälle sekä itsensä tuhoamiseksi.

Securelist-blogi selvitti viruksen alkuperää, ja sai lopulta selville, että virus käyttää osittain samoja verkko-osoitteita, kuin viime vuonna Android-käyttäjien tunnistautumistunnusten varastamiseen suunniteltu Zitmo-virus.

Osion tuoreimmat

Luitko jo nämä?