Star N9500 – smartfon z preinstalowaną aplikacją szpiegującą

Przeczytaj także: Trojan SMS dla smartfonów z Android

Badany model telefonu to N9500 produkowany przez chińską fabrykę STAR. Sklepy internetowe, także te polskie, posiadają N9500 w swojej ofercie w cenie około 700-800 PLN, co – biorąc pod uwagę specyfikację urządzenia – nie jest kwotą wygórowaną.

Jak działa złośliwy program?

Trojan przechwytuje dane osobowe, połączenia przychodzące oraz informacje wymieniane podczas korzystania z systemów bankowości elektronicznej. Pozwala on także swoim twórcom na zdalne kontrolowanie kamery oraz mikrofonu urządzenia, jak również odczytywanie wiadomości email oraz SMS. Christian Geschkat, odpowiadający za produkty mobilne w G Data Software przestrzega, że funckje szpiegujące programu są nieograniczone i zapewniają cyberprzestępcom pełny dostęp do danych zapisanych na smartfonie.

Funkcje szpiegujące są całkowicie niewidoczne dla użytkownika, dodatkowo szkodliwej aplikacji nie da się usunąć, gdyż program zintegrowany jest z oprogramowaniem sprzętowym samego urządzenia (firmware). Logi, które mogłyby zdemaskować działanie złośliwego oprogramowania są usuwane, a sam program blokuje instalacje aktualizacji odpowiedzialnych za zapewnienie bezpieczeństwa w systemie.

Analiza

Po otrzymaniu niepokojących informacji od użytkowników telefonu, eksperci G Data zamówili urządzenie i rozpoczęli analizę zainstalowanego na nim oprogramowania. Pierwszym celem było zidentyfikowanie złośliwego kodu. Firmware zawierał trojana Android.Trojan.Uupay.D, ukrywającego się pod aplikacją Google Play Store.

Jak radzą eksperci, jedynym logicznym krokiem w przypadku wykrycia w telefonie aplikacji szpiegującej, jest kontakt ze sklepem i zwrot zakupionego urządzenia.

Niebezpieczeństwa

Lokalizacja urządzenia i samego użytkownika, przechwytywanie i nagrywanie rozmów, kradzież numerów kart kredytowych, oszustwa bankowe dzięki przechwytywaniu jednorazowych kodów potwierdzających transakcje, wymuszenie na urządzeniu wysyłki kosztownych wiadomości SMS Premium to niebezpieczeństwa, które grożą użytkownikom smartfonu. Poprzez złośliwe oprogramowanie przestępcy mogą bowiem instalować kolejne „szkodniki”.

Informacje wysyłane są do anonimowego serwera w Chinach, którego nie da się zlokalizować.

Korzystna cena

Czterordzeniowy smartfon z 5 calowym wyświetlaczem dostarczany jest z dodatkowymi akcesoriami, jak druga bateria i ładowarka samochodowa. W porównaniu do ofert innych producentów, cena N9500 może być nawet 3 krotnie niższa, co – rzecz jasna – przyciąga klientów.

Smartfony i tablety na celowniku przestępców

Popularność urządzeń mobilnych nie umknęła uwadze cyberprzestępców. Już ponad 40% Polaków posiada smartfona. W zeszłym roku wykryto ponad 1,2 mln nowych zagrożeń na urządzenia z systemem Android, a liczba ta systematycznie wzrasta. Dlatego ważne jest, aby pamiętać o odpowiednim zabezpieczeniu swojego sprzętu.