LevelDropper - niebezpieczny malware atakuje Androida

O ile z obecnością szkodliwego oprogramowania mamy do czynienia praktycznie od kiedy pojawiły się pierwsze komputery, o tyle wszelkiego rodzaju malware'y przeżywają już od kilku lat niesamowity rozkwit. Nie dość, że praktycznie każdy korzysta z internetu, który jest dla nich idealnym medium do rozprzestrzeniania się to jeszcze ofiarą wirusów i innych niechcianych programów pada coraz więcej urządzeń, z których korzystamy na co dzień. Tutaj prym wiodą smartfony. Szczególnie kiepską reputację jeśli chodzi o bezpieczeństwo od złośliwego oprogramowania mają urządzenia korzystające z systemu Android i choć jest to często wynikiem zwykłego wyolbrzymienia, to nie da się ukryć, że nie stało się tak bez przyczyny. Choć Google podejmuje wszelkich starań by uczynić swój system coraz bardziej bezpiecznym, to nadal regularnie pojawiają się nowe zagrożenia. Niedawno kolejne odkryli specjaliści z firmy Lookout.

Pojawienia się szkodliwego oprogramowania zdolnego do zdobycia uprawnień roota jest dużym zagrożeniem dla wszystkich użytkowników systemu i bez wątpienia wymaga zainteresowania ze strony Google.

Zagrożenie, o którym mowa we wstępie, to malware LevelDropper. Jego działanie polega na tym, że po instalacji na urządzeniu uzyskuje prawa roota, przez co ma niemal nieograniczony dostęp do urządzenia, co wykorzystuje do instalowania aplikacji bez wiedzy użytkownika. Naukowcy z firmy Lookout zaobserwowali, że program potrzebował raptem 30 minut by zainstalować 14 aplikacji. Dodatkowo malware wykorzystuje swoje uprawnienia do wyświetlania na urządzeniu uciążliwych reklam, których nie można w prosty sposób zablokować. Co jednak wydaje się być najgorsze w LevelDropperze to to, że udało mu się przejść przez wykorzystywane przez Google zabezpieczenia i pojawić się w Google Play Store. To sprawia, że narażone na zainfekowanie były nie tylko osoby, które świadomie instalują aplikacje z nieoficjalnych źródeł, ale także przeciętni użytkownicy systemu, których w normalnych warunkach wystarczająco zabezpieczają obecne w sklepie filtry szkodliwych aplikacji. Na szczęście zaraz po ujawnieniu szkodliwą aplikację szybko usunięto.

Samo działanie LevelDroppera wydaje się być stosunkowo nieszkodliwe, ponieważ aplikacja nie jest nastawiona na kradzież bądź zniszczenie naszych danych a jedynie ma na celu generować zysk poprzez zasypanie nas reklamami. To jednak nie powinno uśpić niczyjej czujności, ponieważ wśród instalowanych przez malware aplikacji mogą pojawić się już takie o znacznie bardziej szkodliwym działaniu. Ponadto sam fakt pojawiania się szkodliwego oprogramowania zdolnego do zdobycia uprawnień roota jest dużym zagrożeniem dla wszystkich użytkowników systemu i bez wątpienia wymaga zainteresowania ze strony Google. Niestety, ograniczenie możliwości zrootowania telefonu przez malware'y to miecz obosieczny, ponieważ z tymi samymi utrudnieniami będą musieli poradzić sobie zaawansowani użytkownicy, którzy rozszerzone uprawnienia wykorzystują by zwiększyć funkcjonalność swoich urządzeń. Wydaje się jednak, że jest to kompromis, na który będzie trzeba pójść aby Android stał się rzeczywiście bezpiecznym systemem.