Podsłuchiwanie Androida

Ponownie celem twórców szkodliwego oprogramowania stali się użytkownicy systemu Android. Na nieoficjalnych stronach z aplikacjami dla tego systemu pojawił się program udający portal społecznościowy Google+. Aplikacja zawiera jednak szkodliwy kod, który potrafi wykradać informacje i odbierać połączenia przychodzące jednocześnie dobrze się kamuflując przed wykryciem przez użytkownika.

Szkodliwa aplikacja jest w stanie odbierać nadchodzące połączenia w systemie Android 2.2 i wcześniejszych.  W pierwszej kolejności wyciszany jest dzwonek urządzenia i wygaszany ekran, aby zataić informację o przychodzącym połączeniu. Następnie złośliwy kod odbiera połączenie umożliwiając w ten sposób atakującemu podsłuchiwanie użytkownika i tego, co dzieje się w jego otoczeniu.

Ponadto program kradnie sms-y, informacje o lokalizacji telefony oraz informacje o połączeniach. Dane te przesyłane są na serwer znajdujący się w Chinach.

Dotychczas nie zauważono tej aplikacji w Android Market. Należy więc wystrzegać się przede wszystkim pobierania aplikacji z nieautoryzowanych serwisów.