Daha önce kötücül yazılımların Androdiler'de SMS'leri sildiğine ya da SMS mesajları gönderdiğine şahit olmuştuk fakat, Androidler'deki kötücül yazılımların SMS göndericisi gibi çalıştıklarına şahit olmamıştık.

Trend Micro Tehdit Analisti Mark Balanza; Meslektaşlarım ve ben, mesaj gönderirken ve alırken vekil olarak virüslü bir cihazı kullanan kötücül bir Android yazılımı örneğini inceliyoruz. Son zamanlarda gördüğümüz Android tehditlerinin aksine, bu seferki yasal Android uygulamalarında eklenti olarak çalışmak yerine, yükleme sırasında sadece bir anlık bir pencere açıp kapayarak sistemde barınıyor. açıklamasında bulundu.

Bu kötücül yazılım, Flash Service adında bir işletim sistemi yüklüyor. Bu işletim sistemi, bilgisayar açıldığında başlayan Flash Receiver ve bilgisayar başlatıldığında ya da bir SMS mesajı aldığında harekete geçen SMS Receiver adında iki adet alıcıyı çalıştırıyor ve Flash Service işletim sistemini başlatıyor.

Alıcılar, belirli bir komut mesajı aldığında o komutu yürütülebilecek işleve sahiptirler. Örneğin çok basit bir konuyu düşünün. Bir cihaz SMS mesajı aldığında, onun işletim sistemi bu olayı yayınlayarak alıcı fonksiyonlarının çalışmasını sağlayabilir.

Flash Service, cihazın sunucusuyla iletişime geçmesine izin veriyor. Bahsettiğimiz gibi, bu sistem bilgisayar başlatıldığında, bir .XML dosyası indirmek yerine belirli bir URL'ye bağlanıldığında çalışıyor. Aşağıda bu .XML dosyasının kodunu görebilirsiniz.


Kaynak: CHIP Online