Një virus i ri po qarkullon: Kujdes se çfarë klikoni!

Këto faqe interneti imitojnë faqet e ligjshme të aplikacioneve të Dyqanit të Google Play dhe synojnë të bindin përdoruesit të shkarkojnë skedarë të infektuar nën pretekstin e instalimit të aplikacioneve të njohura.

Studiuesit thonë se faqet përfshijnë elemente të tilla si pamjet e ekranit të faqeve të supozuara të aplikacionit, një buton “Instalo” dhe madje edhe copëza kodi që tregojnë paketën Android të TikTok.

Klikimi i butonit të instalimit aktivizon JavaScript, i cili automatikisht fillon shkarkimin e skedarit APK. Pasi të instalohet, APK kryen një funksion të fshehur për të instaluar një tjetër APK të integruar. Ai ka funksionalitetin bazë të SpyNote, i cili e lejon atë të komunikojë me serverët e komandës dhe kontrollit (C2).

SpyNote u siguron sulmuesve një gamë të gjerë karakteristikash monitorimi dhe kontrolli, duke përfshirë:

* Përgjoni SMS, listën e thirrjeve dhe kontaktet

* Aktivizoni nga distanca kamerën dhe mikrofonin

* Regjistrimi me tastierë, i cili lejon sulmuesit të vjedhin fjalëkalime dhe 2 kode FA

* Ndjekja e vendndodhjes GPS

* Regjistrimi i thirrjeve telefonike

* Shkarkimi dhe instalimi i aplikacioneve shtesë

* Fshijeni ose kyçni pajisjen nga distanca

Shumë nga këto aftësi aktivizohen përmes kërkesave për leje, disa prej të cilave lejojnë që malware t’i mbijetojë rindezjes së pajisjes ose të fshehë plotësisht praninë e tij.

“SpyNote është i njohur për këmbënguljen e tij, duke kërkuar shpesh një rivendosje të fabrikës për heqjen e plotë,” thanë studiuesit që zbuluan fushatën.

Dëshmitë e gjetura nga infrastruktura e malware dhe metodat e shpërndarjes tregojnë për një origjinë të mundshme kineze, duke përfshirë praninë e kodit në gjuhën kineze dhe përdorimin e faqeve të shpërndarjes në gjuhën kineze. Megjithatë, ende nuk është një përfundim përfundimtar.