Android.Fitikser

CH azonosító

CH-11706

Angol cím

Android.Fitikser

Felfedezés dátuma

2014.09.30.

Súlyosság

Alacsony

Érintett rendszerek

Android

Érintett verziók

Android

Összefoglaló

A Fitikser trójai egy androidos kémprogramnak tekinthető, amely a háttérben folyamatosan figyelemmel kíséri a mobil készülék tulajdonosának tevékenységeit, és adatokat gyűjt. A kártékony program elsősorban a kommunikációval kapcsolatos információkra kíváncsi. Ennek megfelelően naplózza a kimenő hívásokat, és folyamatosan gyűjti a beérkező, valamint a kimenő SMS-üzeneteket. Közben pedig feltérképezi, hogy az adott készülékről milyen postafiókokhoz szoktak csatlakozni, és elektronikus levelezéshez használt (postafiók) adatokat gyűjt. 

Leírás

A Fitikser is csak akkor képes a fertőzésre, illetve a károkozásra, ha a felhasználó elindítja a telepítőprogramját, majd minden szükséges engedélyt megad számára. A trójai rengeteg jogot igyekszik szerezni, különösen olyanokat, amelyek a hálózati kommunikációval, a telefonálással és az SMS-ezéssel vannak összefüggésben.

Technikai részletek

1. Létrehozza az alábbi állományt:

/sdcard/.qq/temp.apk

A fenti fájlt megpróbálja elrejteni. 

2. Megjelenít egy hamis üzenetet kínai nyelven.

3. Amint feltelepül, folyamatosan monitorozza a kimenő hívásokat.

4. Naplózza a beérkező és a kimenő SMS üzeneteket.

5. Összegyűjti az e-mail postafiókokhoz tartozó adatokat.

6. Az összegyűjtött adatokat az alábbi állományba menti le:

/data/data/com.v1/.record

7. A fenti állományt feltölti egy távoli kiszolgálóra.


Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
Tovább a sérülékenységekhez »