Google včera zveřejnil informace o novém sofistikovaném spywaru pro Android s názvem Chrysaor. Škodlivý kód byl pravděpodobně vytvořen skupinou NSO, která stála také za nechvalně známým malwarem Pegasus pro iOS.
Chrysaor je špionážní nástroj pro zařízení se systémem Android, který umožňuje útočníkům poslouchat rozhovory, pořizovat snímky obrazovky a odposlouchávat okolí přístroje, krást citlivá data a číst SMS zprávy. Tento spyware je názornou ukázkou, jak mohou kyberútočníci proměnit váš telefon v nástroj pro sledování. Majitelé iPhonů v tomto případě ohroženi nejsou.
Podle Googlu používají útočníci pro infikování obětí a získání potřebných oprávnění sociální inženýrství. Je však pravděpodobné, že tato pokročilá hrozba využívá také nějakou zranitelnost nultého dne, která ještě nebyla odhalena. Po instalaci na zařízení se pokouší Chrysaor provést root zařízení a získat nad ním plnou kontrolu.
„Tvůrci tohoto nástroje věnovali také značné úsilí, aby zůstal skrytý a nevyvolal podezření a pozornost uživatele, ale zároveň se útočníci snaží zařízení maximálně zneužít. Podobně jako u předchozího malwaru, tak i v tomto případně můžeme očekávat, že tyto pokročilé techniky brzo okopírují i další běžné škodlivé kódy. Znovu je to důkaz, že uživatelé i organizace musí brát mobilní hrozby velmi vážně a používat pokročilá bezpečnostní opatření, která detekují a zablokují zranitelnosti nultého dne a sofistikovaný malware,“ říká Petr Kadrmas, Secuity Engineer Eastern Europe ve společnosti Check Point Software Technologies.
Jednou z nejzajímavějších funkcí Chrysaoru je možnost nahrávání zvuku. Jakmile jsou splněny podmínky pro zvukový odposlech, nástroj upozorní svůj řídící server, který pak zahájí volání na zařízení. Chrysaor volání zachytí a zkontroluje, zda příchozí číslo splňuje potřebné podmínky. Pokud ano, skryje volání pod další okno a hovor přijme pomocí sluchátka nebo ITelephony API. Chrysaor nechává hovor jako ztlumený a blokuje tlačítko upozorňující na probíhající hovor, aby uživatel nic nezjistil a hovor zůstal utajený.
