Používatelia Androidu stále nie sú imúnni voči vírusom, aj keď používajú oficiálne aplikácie Google
Čo je známe
Ukázalo sa, že škodlivé programy sú Camero,FileCrypt Manager a Call Cam. S aplikáciami podľa zdroja súvisí hackerská skupina SideWinder, ktorá funguje od roku 2012. Tieto ustanovenia sú aktívne od marca 2019, no teraz boli zo služby Google Play odstránené. Ak si uvedené programy ponecháte vo svojom smartfóne alebo ich stiahnete z neoverených zdrojov, je lepšie sa ich zbaviť.
</ img>
SideWinder prináša malvér do smartfónovv dvoch etapách. Najprv Camero alebo FileCrypt Manager stiahne súbor DEX (formát súboru Android) zo svojho vlastného príkazového a riadiaceho servera. Potom uvedený súbor stiahne ďalší vo formáte APK a nainštaluje ho bez vedomia používateľa. Na skrytú inštaláciu program používa zahmlievanie, šifrovanie údajov a volanie dynamického kódu.
</ img>
Po stiahnutí dodatočného súboru DEXprogram (Camero alebo FileCrypt Manger) nainštaluje a spustí aplikáciu callCam. Stále bez vedomia používateľa a ikona programu je po spustení skrytá.
CallCam zhromažďuje nasledujúce informácie:
- umiestnenia
- Stav batérie
- Súbory v zariadení
- Nainštalované aplikácie
- Informácie o zariadení
- Informácie o senzore
- Informácie o fotoaparáte
- screenshoty
- účet
- Informácie o Wi-Fi
- Dáta z WeChat, Outlook, Twitter, Yahoo Mail, Facebook, Gmail a Chrome