Det vimlar av skadlig programvara för Android-enheter.
Nu har en ny typ av malware upptäckts, och den är ganska obehaglig. Den här skadliga programvaran, som går under namnet Hook, kan nämligen fullständigt ta kontrollen över mobilen.
Det framgår av en rapport från säkerhetsföretaget ThreatFabric.
Enligt ThreatFabric delar Hook samma källkod som den beryktade Ermac-malware som stjäl inloggningsuppgifter till bankappar och appar till kryptovaluta, men den här nya typen är betydligt farligare.
Precis som Ermac kan Hook ta kontrollen över mobilen, men det nya är att hackarna tack vare den nya programvaran kan styra mobilen i realtid. Det kan få oöverskådliga konsekvenser för potentiella offer.
> Läs mer om malware och andra malware-attacker på Android-enheter här
Malware tar kontrollen över din mobil
Hook kan inte bara infiltrera din mobil på samma sätt som vanliga spionprogram. Den kan ta över kontrollen i realtid, vilket ger hackare möjlighet att överföra i stort sett alla typer av data på mobilen.
Hook-malware utnyttjar nämligen skärmdelningstekniken VNC (Virtual Network Computing) för att fjärrstyra offrets mobil.
Det innebär att hackarna bland annat kan:
- Ta skärmbilder.
- Svep uppåt, nedåt och åt sidorna.
- Hantera specifika knappar på mobilen.
- Låsa upp enheten.
- Se alla filer.
- Stjäla filer.
- Skicka vidare filer.
- Hämta filer till mobilen.
- Se din exakta position via GPS.
Dessutom kan Hook öppna meddelandetjänsten WhatsApp och dammsuga den på meddelanden samt skicka meddelanden till dina kontakter i avsikt att sprida ytterligare skadlig programvara.
LÄS ÄVEN: Farligt spionprogram sprids på Android
Alla är i riskzonen för Hook-malware
Hook-malware är designad för att infektera bankappar. De tio mest drabbade länderna är enligt ThreatFabric USA, Spanien, Australien, Polen, Kanada, Turkiet, England, Frankrike, Italien och Portugal.
Det förväntas dock att alla i världen riskerar att drabbas av Hook-malware.
ThreatFabric berättar att Hook-malware för närvarande bara är i testfasen, men när den är redo att publiceras kommer det förmodligen ske via nätfiskekampanjer, meddelandetjänsten Telegram eller i form av falska appar i Google Play Butik.
LÄS ÄVEN: Se en skrivare bli hackad på några minuter
Så undviker du att bli lurad
Den här nya malware kommer in i mobilen via falska appar. Malware använder sig av säkerhetshål i mobilens operativsystem, så det är framför allt äldre Android-enheter som är utsatta.
Det är alltså väldigt viktigt att du alltid ser till att hålla mobilen uppdaterad med den senaste versionen av operativsystemet Android.
Dessutom bör du bara hämta appar från Google Play Butik och inte någon annanstans på nätet. Kontrollera alltid att de appar du hämtar kommer från förhållandevis kända leverantörer och att de har många (positiva) recensioner.
Läs också: Så hittar du rätt app – och undviker falska
Du kan också skydda mobilen med en säkerhetsapp som Sophos Intercept X, som löpande skannar mobilen och varnar dig om du har fått in något olämpligt. Läs mer om Sophos i artikeln: Skydda mobilen mot skadlig programvara