Android malware maakt piraten belachelijk
Een Trojaans paard voor Android smartphones maakt mensen belachelijk die de illegale versie van een commerciële app downloaden en installeren. Android.Walkinwat is volgens Symantec de eerste mobiele dreiging die gebruikers aanpakt die illegale software downloaden. De malware doet zich voor als een niet bestaande versie van de Walk and Text applicatie die op de Android Marktplaats is te vinden. Het programma wordt echter ook op verschillende andere websites aangeboden.
Gierig
Eenmaal geïnstalleerd toont de applicatie een dialoogvenster dat de gebruiker laat geloven dat de app wordt gekraakt. In werkelijkheid probeert het programma gevoelige gegevens terug te sturen, zoals naam, telefoonnummer en IMEI informatie.
Daarnaast stuurt de app een sms-bericht naar alle contacten in de adreslijst waarin staat dat de gebruiker net een illegale app gedownload heeft. "Ik ben stom en gierig. Het kostte slechts 1 dollar. Steel niet zoals ik deed." Verder krijgen gebruikers de mogelijkheid om de originele versie via de Android Marktplaats te kopen.
Dit is natuurlijk een slechte zaak maar ik kan er toch wel de humor van inzien.
Maar dat het IMEI nummer e.d. wordt verzonden is inderdaad erg jammer. De smsjes alleen zouden mijns inziens al straf genoeg moeten zijn.
Maar het is niet geheel zonder risico want het toevoegen van de mogelijkheid tot het aanschaffen van de originele versie op Android Marktplaats valt onder SPAM. Je hebt namelijk geen toestemming gegeven om voor dit commerciële aanbod benaderd te willen worden !!
Je krijgt het wel toegestuurd. Als mijn nummer in het adresboek zit van degene die de malware-app installeert, krijg ik een ongevraagd SMS-je over een app "Walk and Text". Dit merk ik dan toch wel aan als SPAM.
Ik hoop stiekem toch dat je niet denkt dat malware uniek is voor Android...?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
