Android är en del av en ny mycket farlig skadlig kod som kallas Xavier, infekterar inte mindre än 800 appar tillgängliga i Google Play. Enligt cybersäkerhetsexperter är Xavier malware förinstallerad i en mängd olika applikationer för Android-operativsystemet, med miljontals nedladdningar för dem hittills.
Xavier är en gammal skadlig programvara som har utvecklats över tid, och från att visa annonser i bakgrunden på Android-terminaler har den nu kommit att göra mycket mer komplexa saker. Mer exakt, i den nya versionen av denna skadliga programvara kan Xavier inte bara visa annonser utan att användarna vet det, utan också köra osignerad kod, även på distans, för att stjäla information från terminaler och undvika upptäckt med antiviruslösningar.
Praktiskt taget har Xavier utvecklats så mycket att denna skadliga programvara för tillfället kan infektera Android-terminaler utan att användaren vet att han har detta problem. Xavier var tänkt som en skadlig kod som kan ladda ner osignerad kod från hackers servrar, som sedan körs i terminaler, och härifrån kan alla typer av data nås av dessa hackare.
Android – Xavier skadlig kod har infekterat Google Play
Xavier kan stjäla information från Android-terminaler angående inloggningskonton till olika tjänster, e-post, terminalidentifieringsdata, information om SIM-kortet, data från konversationer och precis allt annat. Naturligtvis är de flesta applikationer infekterade av Xavier från Asien, de flesta typer av skadlig programvara är designade för att attackera Android-användare från denna region av planeten.
I USA och Europa finns det ett mindre antal Android-användare infekterade av Xavier malware, men det betyder inte att de inte behöver vara försiktiga med vad de laddar ner till sina enheter. Det största problemet är att Xavier blev oupptäckt av skannrar med skadlig programvara som Google har för de applikationer den listar i Google Play.
"Vi har nyligen upptäckt ett trojanskt Android-annonsbibliotek som heter Xavier som stjäl och läcker en användares information tyst. Baserat på data från TMMAPS upptäckte vi mer än 800 appar inbäddade i annonsbibliotekets SDK som har laddats ned miljontals gånger från Google Play. Dessa applikationer sträcker sig från verktygsappar som fotomanipulatorer till tapeter och ringsignalväxlare."
Den enda säkra lösningen för Android-användare för att undvika skadlig programvara som Xavier är att ladda ner applikationer endast från "betrodda" Google Play-användare. Om man drar en parallell med App Store, skulle en malware som Xavier inte nå dit eftersom, till skillnad från Android, i iOS-utvecklare som har applikationer publicerade av Apple, oavsett om de är tillförlitliga eller inte, inte kan publicera skadlig programvara i titlarna.
