Mysterieuze Russische malware kan je via microfoon Androidtelefoon bespioneren

Russische malware richt zich momenteel op gebruikers van Android-smartphones. Het gaat om gevaarlijke malware die in staat is om sms’jes te lezen, oproepen af te luisteren of gesprekken op te nemen met behulp van de microfoon van de smartphone.

Zo gaat de Russische malware te werk

De malware is afkomstig van de Turla-groep. Dat is een door de Russische staat gesteunde groep hackers die bekend staan om het gebruik van aangepaste malware om Europese en Amerikaanse systemen aan te vallen, voornamelijk voor spionagedoeleinden. Deze hackers hebben de malware in een ogenschijnlijk onschuldige app verstopt. Dat publiceerden de cybersecurity-onderzoekers van Lab52 hier op hun blog. 

De malware verspreidt zich via een installatiebestand (APK) genaamd ‘Process Manager’. Als dit bestand eenmaal geïnstalleerd is op de smartphone, zal de malware het slachtoffer vragen om toestemming te geven voor een ​​hele reeks Android-machtigingen. Het gaat om de volgende 18 machtigingen:

• Access coarse location
• Access fine location
• Access network state
• Access WiFi state
• Camera
• Foreground service
• Internet
• Modify audio settings
• Read call log
• Read contacts
• Read external storage
• Write external storage
• Read phone state
• Read SMS
• Receive boot completed
• Record audio
• Send SMS
• Wake log

Vervolgens ontvangt een externe server in Rusland alle informatie van de smartphone. Om te voorkomen dat het slachtoffer besluit de app te verwijderen, zorgt de malware ervoor dat het Process Manager-pictogram van het startscherm verdwijnt. Veel spyware staan hier bekend om en zorgen er zo voor dat de eigenaren van de telefoons de app vergeten. Tegelijkertijd installeert de malware stiekem een app genaamd Rozdhan uit de Play Store. Deze applicatie wordt gebruikt om geld te verdienen, en bevat een een referralsysteem dat misbruikt wordt door de malware. De gemaakte winst wordt doorgesluisd naar de criminelen.

Pas op

Vermoedelijk maakt de geïnfecteerde APK deel uit van een groter systeem. Installatiebestanden kun je dus beter niet installeren op je smartphone, als je er niet zeker van bent of deze gescand is op virussen. Uiteraard is controle op de machtigingen die een app vraagt te allen tijde aan te raden. Met de app Exodus Privacy is een app waarmee je te weten komt welke toestemmingen en trackers alle apps op je telefoon gebruiken om meer informatie te verkrijgen. Meer over deze app lees je hier. Daarnaast heeft Google een privacy-functie in Android 12 gebouwd, waarmee je aan de hand van privacyindicators op het scherm, kunt zien wanneer de camera of microfoon actief is op je telefoon. Daarnaast heeft Google schakelaars in de snelle instellingen van Android 12 geplaatst, om ervoor te zorgen dat de camera en microfoon niet werkt als je dat niet wilt. Meer over beide privacy-functies vind je hier. Draait jouw telefoon niet op Android 12? Dan is dit een prima alternatief.

De populairste artikelen over malware

• 5 tekenen dat er malware op je telefoon staat, en wat je moet doen
  
• Deze malware treft miljoenen Android-gebruikers, ben jij slachtoffer?
  
• Samsung Galaxy Store verspreidt malware-apps (maar Google detecteert ze)
  
• Al tienduizenden Nederlanders slachtoffer van malware via sms