Trojan na Windows Mobile PPC wysyła Twoje dane
Dwa dni temu firma McAfee poinformowała o zdiagnozowaniu złośliwego oprogramowania - o nazwie WinCE/InfoJack - instalującego się automatycznie na urządzeniach z Windows Mobile.
Program instalował się w tle wraz z innymi specjalnie spreparowanymi aplikacjami użytkowymi. Pewien chiński serwis zatrudnił programistę do przygotowania takiego własnie trojana. Następnie załączany był on do różnego rodzaju oprogramowania udostępnianego na stronie. M.in. aplikacja do monitorowania notowań giełdy i spora kolekcja gier. Trojan instalował się w sposób niewidoczny dla użytkownika i deaktywował funkcje kontroli instalacji aplikacji w systemie, pozostawiając go otwartym dla instalacji innego rodzaju programów bez kontroli właściciela.
Ujawnione funkcjonalności trojana to:
- instalowanie i automatyczne uruchamianie programu na karcie pamięci
- instalowanie siebie do pamięci telefonu gdy karta została włożona
- ochrona samego siebie przed skasowaniem
- podmiana domyślnej strony przeglądarki internetowej
- wysyłanie do autora numeru seryjnego urządzenia
- wysyłanie wersji i numeru systemu operacyjnego
- wysyłanie innego rodzaju informacji
- deaktywowanie ochrony instalacji aplikacji i umożliwienie instalowania programów bez ważnego certyfikatu czy wiedzy właściciela
Firma dystrybuująca zainfekowane aplikacje przez swoją stronę internetową tłumaczyła, że potrzebowała tego rodzaju funkcjonalności dla lepszego monitorowania potrzeb użytkowników. Budzi to jednak poważne wątpliwości biorąc pod uwagę funkcjonalności typowe dla złośliwego oprogramowania. Aplikacje są już niedostępne na stronie dzięki akcji podjętej przez lokalnych przedstawicieli prawa.
Kto z Was ma pewność, że nie posiada takiego czegoś na swoim urządzeniu ?