Ghostctrl: нові зловмисні програми виявлені на android

Android - це найчастіше використовувана операційна система та її найбільше атакують різні зловмисні програми. І сьогодні настав час поговорити про нове. Це GhostCtrl, троянин віддаленого доступу, який вже був виявлений у серії комп’ютерних атак в Ізраїлі.

GhostCtrl: на Android виявлено нове зловмисне програмне забезпечення

Мабуть, спочатку це зловмисне програмне забезпечення було створено для Windows, хоча його тепер було відновлено для атаки на пристрої Android. Це було виявлено на початку року в різних атаках, здійснених проти Windows. Зараз він працює на пристроях Android і, можливо, є однією з найпотужніших загроз, виявлених за досить довгий час.

Як працює GhostCtrl

Він здійснює низку шкідливих дій, що піддають небезпеці безпеку користувачів. Ось повний перелік дій, які виконує цей GhostCtrl:

• Дозволяє записувати аудіо та відео заражених пристроїв. Повноцінний контроль над дзвінками та SMS Встановлює та відкриває програми (можливо також шкідливі) Коріння зараженого пристрою Отримує замовлення від віддаленого сервера C&C Завантажує та завантажує файли зі свого C&C-сервера. Він бере на себе контроль про Bluetooth та Wi-Fi

Це одне з найпотужніших шкідливих програм, яке було помічено на пристроях Android вже давно. Але, мабуть, він також виконує функцію викупу та може викрасти телефон. І в деяких випадках вимагається викуп у розмірі до 75 доларів.

GhostCtrl, як випливає з назви, діє як привид, завдяки чому антивірус виявити його майже неможливо. Основна рекомендація - постійно оновлювати наш пристрій Android і контролювати дозволи програм. В ідеалі обмежте їх до мінімуму, якщо це можливо.