Ghostctrl: v systéme Android bol zistený nový malware

Android je najpoužívanejší a najviac napadnutý operačný systém rôznymi malware. A dnes je čas hovoriť o novom. Je to GhostCtrl, Trojan pre vzdialený prístup, ktorý už bol odhalený pri sérii počítačových útokov v Izraeli.

GhostCtrl: V systéme Android bol zistený nový malware

Zdá sa, že tento malware bol pôvodne vytvorený pre Windows, aj keď bol prekonvertovaný tak, aby zaútočil na zariadenia so systémom Android. Začiatkom roka sa zistilo pri rôznych útokoch proti systému Windows. Teraz funguje na zariadeniach s Androidom a je pravdepodobne jednou z najsilnejších hrozieb zistených v určitom čase.

Ako GhostCtrl funguje

Vykonáva celý rad škodlivých opatrení, ktoré ohrozujú bezpečnosť používateľov. Tu je kompletný zoznam akcií, ktoré tento GhostCtrl vykonáva:

• Umožňuje nahrávanie zvuku a videa z infikovaných zariadení Má úplnú kontrolu nad hovormi a SMS Inštaluje a otvára aplikácie (prípadne aj škodlivé) Koreňové súbory infikovaných zariadení Prijíma objednávky zo vzdialeného servera C&C Nahráva a sťahuje súbory zo svojho servera C&C Berie kontrolu o Bluetooth a Wi-Fi

Je to jeden z najvýkonnejších škodlivých kódov, ktoré boli v minulosti pozorované na zariadeniach s Androidom. Ale zrejme tiež pôsobí ako ransomware a môže uniesť telefón. V niektorých prípadoch sa požaduje výkupné až do výšky 75 USD.

GhostCtrl, ako už názov napovedá, sa správa ako duch, takže antivírus ho takmer nezistí. Hlavným odporúčaním je neustále aktualizovať naše zariadenie Android a kontrolovať povolenia aplikácií. V ideálnom prípade ich obmedzte na minimum, ak je to možné.