Потребителите на Android се оказаха под ударите на хакерското приложение Geinimi

Експертите по информационна сигурност предупреждават, че хакерите са се прицелили към потребителите на мобилната операционна система Google Android с нов злонамерен софтуер, събиращ лична информация за собствениците на смартфони, която се изпраща на отдалечен сървър. Зловредният софтуер се назовава под името Geinimi и както изглежда, е първото ботнет-приложение, което е предназначено за потребителите на Android.

Kevin Mahaffey, главен технически директор на компанията Lookout Mobile Security, е уверен, че родината на Geinimi – това е Китай, тъй като първите признаци на разпространение на тази програма са записани точно от там.

Освен това, той съобщава, че Geinimi е бил открит в няколко безплатни приложения за Android. „Ние се свързахме с разработчиците и ги уведомихме за ситуацията“ – казва Mahaffey.

Самото приложения се намира на страничен сайт, а не в Android Market, като в последния случай, то просто няма да премине проверката за сигурност. Въпреки това, броят на свалянията на приложението се измерва в хиляди.

От Lookout Mobile казват, че докато не е ясно точно как хакерите ще използват събраните данни, създаденият софтуер вече поражда загриженост сред експертите, тъй като това е първото Android-решение използващо дистанционно управление от сървър. Освен това, приложението е създадено по такъв начин, че дистанционният достъп дава изключително широки правомощия – може да се премахват или добавят данни, изтриване на други програми и извършване на други действия.

Освен това, специалистите са установили, че Geinimi изпраща данни за местоположението на устройството и хардуерна информация за него, като IMEI-номера на смартфона и информация за SIM-картите на отдалечен сървър на всеки пет минути. Програмата също така изпраща данни за инсталираните приложения и може да бъде в контакт с 10 домейна за изпращане на информация.