Ang AbstractEmu Android malware "nag-ugat" sa mga smartphone ug naglikay sa pagkakita
Mga tigdukiduki sa Lookout Threat Labs nadiskobrehan usa ka bag-ong Android malware nga gitawag AbstractEmu, nga "gamut" nga nataptan nga mga aparato, nga nahimong usa ka talagsaon nga praktis alang sa ingon nga malware sa bag-ohay nga mga tuig.
AbstractEmu miabot uban sa 19 apps nga gipang-apod-apod pinaagi sa Google Play ug third-party nga mga tindahan sa app (lakip Amazon Appstore, Samsung Tindahan sa Galaxy, Aptoide, ug APKPure).
Ang mga nataptan nga aplikasyon mao ang mga tagdumala sa password ug lainlaing mga himan sa sistema, lakip ang mga himan alang sa pagtipig sa datos ug paglansad sa mga aplikasyon. Sa samang higayon, aron malikayan ang pagduda, silang tanan nagtrabaho gyud ug adunay gipahayag nga pagpaandar.
Ang mga malisyosong app gitangtang na sa Google Play Store, apan ang ubang mga tindahan sa app lagmit nag-apod-apod niini. Giingon sa mga tigdukiduki nga usa ra sa mga nataptan nga aplikasyon, Lite nga launcher, nahuman na 10,000 download sa diha nga kini gikuha gikan sa Google Play.
Human sa pag-instalar, ang AbstractEmu nagsugod sa pagkolekta ug pagpadala sa nagkalain-laing impormasyon sa sistema ngadto sa command ug control server niini ug naghulat alang sa dugang nga mga sugo.
Human niadto, Ang mga operator sa AbstractEmu makahatag sa malware og lain-laing mga sugo, pananglitan, makakuha og mga pribilehiyo sa gamut, pagkolekta ug pagpangawat sa mga file depende kung unsa kini ka bag-o o pagpares sa gihatag nga sumbanan, ug i-install ang bag-ong mga aplikasyon.
Ang AbstractEmu adunay mga pagpahimulos alang sa daghang nahibal-an nga mga kahuyangan sa arsenal niini aron makakuha mga pribilehiyo sa gamut sa mga nataptan nga aparato. Ang usa ka eksperto nga taho nag-ingon nga usa sa mga bug, CVE-2020-0041, wala pa gigamit sa Android apps kaniadto.
Gigamit usab sa malware ang mga pag-atake nga magamit sa publiko nga mga pagpahimulos alang sa mga problema CVE-2019-2215 ug CVE-2020-0041, ug kahuyang CVE-2020-0069, nakit-an sa MediaTek mga chips, kaylap nga gigamit sa daghang mga tiggama sa smartphone ug gi-install sa milyon-milyon nga mga aparato.
Human sa pag-rooting sa device, Mahimo masubay sa AbstractEmu ang mga pahibalo, pagkuha og mga screenshot ug pagrekord sa video sa screen, o bisan i-block ang device o i-reset ang password niini.
Tugoti ko nga pahinumdoman ka nga kami usab ang nagsulat niana Android malware GriftHorse nataptan na 10 milyon nga mga aparato.
