Aplica\u0163ia se adreseaz\u0103 utilizatorilor de telefoane mobile inteligente cu sistem de operare Android care caut\u0103 s\u0103-\u015fi cure\u0163e telefonul de fi\u015fiere inutile \u00een \u00eencercarea de a elibera din memoria dispozitibului mobil. DoridClean doar pretinde c\u0103 face accest lucru, dar \u00een realitate descarc\u0103 \u00een telefon, \u00een directorul r\u0103d\u0103cin\u0103 al cardului de memorie, trei fi\u015fiere (autorun.inf, folder.ico \u015fi svchosts.exe) pe care le ruleaz\u0103 \u00een momentul \u00een care dispozitivul este conectat la computer.<\/p>\n
Pentru cunosc\u0103tori, executabilul respectiv este cunoscut drept “Backdoor. MSIL. Ssucl.a”, un malware care spioneaz\u0103 activitatea de pe computer, folosind microfonul PC-ului. Practic, \u00een momentul \u00een care microfonul detecteaz\u0103 sunete, aplica\u0163ia \u00eencepe s\u0103 \u00eenregistreze fi\u015fiere audio pe care le trimite apoi proprietarilor aplica\u0163iei.<\/p>\n
Metoda de atac este cel pu\u0163in neconven\u0163ional\u0103, pentru c\u0103 instalarea malware-ului pe un card sau stick de memorie este cea mai pu\u0163in sofisticat\u0103 cale de a face pagube informatice. Mai mult, este de-a dreptul o raritate ca aplica\u0163ia periculoas\u0103 s\u0103 a\u015ftepte p\u00e2n\u0103 c\u00e2nd dispozitivul mobil este conectat la computer pentru a porni, \u00een loc s\u0103 atace direct dispozitivul mobil.<\/p>\n
Cele mai probabile \u0163inte ale atacului acestei aplica\u0163ii sunt posesorii de telefoane Android din gama low-end, care \u00ee\u015fi conecteaz\u0103 din c\u00e2nd \u00een c\u00e2nd dispozitivul la PC pentru a copia melodii, de exemplu.<\/p>\n
\n <\/p>\n","protected":false},"excerpt":{"rendered":"
Kaspersky Labs a descoperit o aplica\u0163ie pentru telefoanele mobile cu Android care, \u00een mod nea\u015fteptat, infecteaz\u0103 PC-ul atunci c\u00e2nd dispozitivul mobil este conectat la acesta. Este vorba despre DroidClean, o aplica\u0163ie a companiei Smart Apps care mai de\u0163ine \u015fi populara aplica\u0163ie SuperClean,<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[510],"tags":[12670,10403,31660],"class_list":["post-77776","post","type-post","status-publish","format-standard","hentry","category-actualitate","tag-android","tag-aplicatie","tag-feriti"],"_links":{"self":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/77776","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=77776"}],"version-history":[{"count":1,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/77776\/revisions"}],"predecessor-version":[{"id":91077,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/77776\/revisions\/91077"}],"wp:attachment":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=77776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=77776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=77776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}