Wyciekły źródła zaawansowanego spyware na Androida

Wyciek z Hacking Team co chwilę dostarcza nowych ciekawostek. Tym razem zwrócono uwagę na RCSAndroid (Remote Control System Android), zaawansowany spyware mogący infekować systemy Android w wersjach do 4.4.4.

Aby zostać zainfekowanym wystarczy wejść domyślną przeglądarką na odpowiednio spreparowaną stronę (systemy do 4.3.X) lub zainstalować odpowiednio podstawioną aplikację (systemy do 4.4.4; choć trwały prace również nad infekcją Androida 5).

Sprawa jest o tyle ciekawa, że dostępne są źródła tego narzędzia, co może w niedalekiej przyszłości prowadzić do zwiększenia liczby infekcji czy przygotowania specjalizowanych odmian narzędzia.

Po pełnej infekcji spyware daje pełen wachlarz możliwości:

• przechwytywanie w trybie rzeczywistym rozmów
• nagrywanie SMSów / rozmów
• wykonywanie zrzutów ekranowych
• dostęp do schowka
• dostęp do komunikacji realizowanej z wykorzystaniem: Facebook Messenger, WhatsApp, Skype, Viber, Line, WeChat, Hangouts, Telegram
• dostęp do sieci WiFi
• …

Uproszczony schemat pokazujący procedurę nagrywania rozmowy. Za TrendMicro

Słowem, pełna automatyzacja, dostęp do źródeł, użycie wielu gotowych exploitów – fascynujące, ale i groźne w niewłaściwych rękach.

PS
Przy okazji warto zerknąć na nasz krótki poradnik o zasobach dotyczących bezpieczeństwa platformy Android.

–ms