Godless potrafi zrootować 90% smartfonów z Androidem. Uwaga na nowe faktury rzekomo od PGE. Przegląd cyberbezpieczeństwa, 24.06.2016

W świecie cyfrowych zagrożeń, które ewoluowały znacząco od czerwca 2016 roku, lekcja płynąca z tamtego okresu pozostaje niezwykle aktualna. Jednym z najpoważniejszych incydentów tamtego czasu było pojawienie się złośliwego oprogramowania typu rootkit o nazwie Godless. Narzędzie to wykorzystywało luki w systemie Android, umożliwiając nieautoryzowane przejęcie kontroli nad urządzeniem, co dotyczyło wówczas nawet 90% smartfonów pracujących pod kontrolą starszych wersji systemu operacyjnego Google.

Mechanizm działania zagrożenia Godless

Złośliwe oprogramowanie Godless opierało się na wykorzystaniu frameworka android-rooting-tools, który automatycznie skanował urządzenie w poszukiwaniu podatności. Po zainfekowaniu smartfona, wirus uzyskiwał uprawnienia administratora, co pozwalało mu na instalowanie dowolnych aplikacji bez wiedzy użytkownika, a także na śledzenie aktywności w tle. Głównym niebezpieczeństwem była zdolność do omijania zabezpieczeń sklepu z aplikacjami, co sprawiało, że nawet pozornie bezpieczne oprogramowanie mogło stać się kanałem dla szkodliwego kodu.

Phishing fakturami jako metoda ataku

Równolegle z atakami na systemy operacyjne, cyberprzestępcy masowo wykorzystywali socjotechnikę. Przykładem był wówczas szeroko zakrojony atak phishingowy z wykorzystaniem fałszywych faktur rzekomo wystawianych przez PGE. Użytkownicy otrzymywali wiadomości e-mail z załącznikami, które po otwarciu instalowały złośliwe oprogramowanie typu trojan. Tego typu kampanie opierały się na strachu przed karami finansowymi lub odcięciem dostaw energii, co skutecznie skłaniało odbiorców do nieprzemyślanego kliknięcia w zainfekowany plik.

Jak chronić swoje dane w sieci

• Aktualizuj system operacyjny: Regularne instalowanie poprawek bezpieczeństwa jest kluczowe dla zamknięcia luk, które wykorzystują narzędzia typu rootkit.
• Weryfikuj nadawców wiadomości: Nigdy nie otwieraj załączników od nieznanych nadawców, nawet jeśli wiadomość wygląda na oficjalną korespondencję od dostawcy usług.
• Korzystaj z oficjalnych sklepów: Pobieraj aplikacje wyłącznie z autoryzowanych źródeł, które weryfikują bezpieczeństwo publikowanego oprogramowania.
• Stosuj zasadę ograniczonego zaufania: Każda niespodziewana faktura lub wezwanie do zapłaty powinny być weryfikowane bezpośrednio w panelu klienta danej instytucji.

Wnioski z historii cyberbezpieczeństwa

Analiza incydentów z 2016 roku pokazuje, że bezpieczeństwo cyfrowe opiera się na dwóch filarach: technologii oraz świadomości użytkownika. Choć współczesne wersje systemu Android są znacznie lepiej zabezpieczone przed atakami typu root, to metody socjotechniczne, takie jak fałszywe faktury, ewoluowały i stały się jeszcze trudniejsze do wykrycia. Edukacja użytkowników oraz czujność wobec podejrzanych komunikatów pozostają najlepszą linią obrony przed wyciekiem danych osobowych i utratą kontroli nad urządzeniami mobilnymi.