Lettere å lage Android-skadevare

Dendroid koster 300 dollar og gjør det lettvint å bake inn skadevarefunsksjoner i en eksisterende app.

Ved å kjøpe Dendroid kan nå «hvem som helst» bake inn skadevarefunskjonalitet i en eksisterende app.
Ved å kjøpe Dendroid kan nå «hvem som helst» bake inn skadevarefunskjonalitet i en eksisterende app. Bilde: Adam Berry/Getty Images/All Over Press
10. mars 2014 - 13:40

En ny kommersiell tilgjengelig tjeneste, Dendroid, selges for 300 dollar og tilbyr folk med skumle hensikter å legge til fjernstyringsfunksjonalitet i Android-apper.

Tjenesten gjør at man kan ta utgangspunkt i en helt vanlig .apk-fil (filformatet som brukes for å distribuere apper til Android) og bake inn fjernstyringsfunksjonalitet, som gjør at kjøperne deretter kan kontrollere enheten via et webgrensesnitt.

Apper som er modifisert med Dendroid-verktøyet kan blant annet bruke telefonens ringefunksjon, ta opp lyd, snappe opp tekstmeldinger, knipse og laste opp bilder, åpne apper og få enheten til å delta i et DDOS-angrep.

Til Techworld sier en sikkerhetsekspert fra Bitdefender at selv om Dendroid i stor grad minner om en tidligere løsning, AndroRAT, så er Dendroid-tjenesten mer stabil og i stor grad myntet på kommersiell bruk.

I en video fra skaperen av Dendroid (som nå er fjernet fra Vimeo der den ble publisert), hevdes det at Dendroid bruker teknikker for ikke å bli oppdaget av antiskadevareprogrammer og Bouncer; Googles mekanisme for å luke ut skadevare fra Google Play-butikken.

I følge Symantecs blogg er dette en uunngåelig utvikling, etter at lignende tjenester myntet på Windows, for eksempel Zeus og SpyEye, har blitt tatt godt i mot i undergrunnsmiljøer.

    Les også:

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.