TigerBot este o amenințare cibernetică deosebit de periculoasă descoperită pe dispozitivele cu sistem de operare Android. Acest malware are capacitatea de a intercepta convorbirile telefonice, de a localiza utilizatorul prin GPS și de a prelua controlul de la distanță asupra smartphone-ului infectat.
Cum acționează malware-ul TigerBot?
Potrivit experților în securitate informatică, un telefon infectat cu TigerBot poate executa o serie largă de comenzi fără consimțământul sau știința utilizatorului. Aplicația malițioasă se camuflează de obicei sub pictograma unui program legitim sau a unei actualizări de sistem inofensive. Odată instalat pe telefon, virusul recepționează instrucțiuni trimise de atacatori direct prin comenzi SMS silențioase.
Capacitățile troianului
În urma analizării codului sursă, specialiștii au evidențiat acțiunile pe care TigerBot le poate derula în fundal:
- Interceptarea apelurilor și a sunetului ambiental: Poate înregistra convorbirile telefonice vocale, dar și sunetele din mediul înconjurător prin intermediul microfonului integrat.
- Urmărire și geolocalizare: Extrage și transmite coordonatele geografice precise colectate prin modulul GPS.
- Captură foto și sustragere de fișiere: Realizează fotografii în mod discret și le încarcă pe serverele atacatorilor.
- Modificarea parametrilor de sistem: Modifică setările de rețea (APN), poate forța repornirea telefonului (reboot) și oprește procesele de securitate care ar putea detecta infecția.
Cum ne putem proteja?
Pentru a preveni astfel de infectări, utilizatorii sunt sfătuiți să respecte reguli esențiale de securitate mobilă: instalați aplicații exclusiv din surse oficiale de încredere (precum Google Play), acordați atenție deosebită permisiunilor solicitate și evitați accesarea linkurilor sau a fișierelor suspecte primite prin mesaje text sau e-mail.
