Android-skadevare skulle infisere Windows

Fjernet fra Google Play.

Det ene av de to tilfellene av skadevare i Google Play Store som Kaspersky nylig oppdaget. Kurven til venstre viser at applikasjonen har blitt lastet ned mellom 1000 og 5000 ganger. Det er uklart når den først ble gitt ut, men det kom en oppdatering den 3. januar i år. Tilsvarende gjelder også for tvilling-applikasjonen DroidCleaner, bortsett fra at denne bare var blitt lastet ned mellom 500 og 1000 ganger før den 22. januar. Bilde: Kaspersky Lab

Del

Kommenter

Harald BrombachNyhetsleder

4. feb. 2013 - 10:57

Det florerer av skadevare til Android, men svært lite av dette finner veien inn i Google Play Store. Det er i stor grad brukere kinesiske applikasjonsmarkedsplasser for Android som har blitt brukt til slik spredning. Men leverandører av sikkerhetsprogramvare til Android, som ofte er de samme som forteller om disse tilfellene, er ofte ikke så nøye med å fortelle hvor skadevare faktisk har blitt funnet.

Likevel, det finnes unntak. Før helgen kunngjorde russiske Kaspersky Lab at selskapet den 22. januar i år oppdaget to skadevaretilfeller i Google Play. Disse het henholdsvis Superclean og DroidCleaner, men det skal dreie seg om den samme applikasjonen, bare utgitt med to ulike navn.

Før appene ble fjernet av Google, kan de tilsammen ha blitt lastet ned inntil 6000 ganger.

Skadevareapplikasjonene lokker med å kunne frigjøre minne på Android-enheter for dermed å øke ytelsen. Men egentlig gjør de selvfølgelig ikke noe slikt.

Victor Chebyshev, som har forfattet innlegget til Kaspersky, skriver at selskapet fra før kjenner til at skadevare til pc-er som også infiserer mobile enheter. Skadevaren de nå har oppdaget, gjør det motsatte.

Kobler man en Android-mobil til en Windows-maskin via USB, og maskinen er konfigurert med aktiv Autorun/Autoplay-funksjonalitet for USB-enheter, vil filer som skadevaren legger igjen i rotmappen til den mobile enhetens eventuelle SD-kort bli kjørt. Dette er filer som infiserer pc-en.

Fra og med Windows 7 er Autorun-funksjonen for USB-enheter deaktivert. Microsoft har senere også gitt ut en oppdatering til Windows XP og nyere som deaktiverer denne funksjonaliteten, som anses som svært risikabel.

Skadevaren som i det nye tilfellet i verste fall ble spredt til Windows-maskiner, er en kjent bakdør – Backdoor.MSIL.Ssucl.a – som kan brukes mikrofonen til pc-en til å avlytte brukeren og sende opptakene tilbake til angriperen.

Selve mobilapplikasjonen har langt mer funksjonalitet: