Chameleon е новият Android малуер, имитиращ редица приложения за смартфони

Нов троянец за Android с име Chameleon от началото на тази година тормози потребителите от Австралия и Полша, имитирайки австралийската криптовалутна борса CoinSpot, някои австралийски правителствени структури и полската банка IKO.

Новият компютърен вирус за мобилни устройства бе открит от компанията за информационна безопасност Cyble, която първа съобщи за разпространението на Chameleon, което става с помощта на хакнати сайтове, чрез Discord и хост услугата Bitbucket.

Троянският кон Chameleon включва широк набор от зловредни функции, като например кражба на потребителски данни чрез овърлей инжектиране и кейлогинг, както и кражба на бисквитки и SMS съобщения от заразеното устройство.

При стартирането си зловредният софтуер извършва редица проверки, за да избегне откриването му от програмите за защита. Тези проверки включват определяне на средата, в която се изпълнява приложението (пясъчник или не), дали устройството е с руут достъп и дали в настройките на разработчика е активирано отстраняване на грешки. Всички тези фактори дават на нападателите представа за това дали троянецът е попаднал в смартфона на обикновен потребител или в мобилно устройство на изследовател по информационна безопасност.

При първото си свързване с команден сървър Chameleon изпраща данните за модела на устройството, версията на операционната система, Root статута, страната където се намира и дори точните координати на смартфона.

Chameleon много добре имитира различните онлайн услуги и направен по такъв начин, че може да зарежда допълнителни модули в .jar разширения, с които неговата функционалност може да се разширява и променя.