Οι ερευνητές ασφάλειας από την FireEye Labs ανακάλυψαν έξι παραλλαγές του νέου Android malware που ονομάστηκε ως “Android.HeHe”, το οποίο είναι ικανό να κλέβει SMS και να παρακολουθεί τις τηλεφωνικές κλήσεις.
Το κακόβουλο λογισμικό διανέμεται ως μια ενημερωμένη έκδοση ασφάλειας για το Android OS. Μόλις μολύνει μια συσκευή, επικοινωνεί με τον server διαχείρισης (C & C) και την παρακολούθηση των εισερχομένων SMS.
Οι λεπτομέρειες του τηλεφώνου συμπεριλαμβάνουν, τον αριθμό IMEI, IMSI (International Mobile Subscriber Identity), τον αριθμό τηλεφώνου, την έκδοση λειτουργικού συστήματος, το μοντέλο του τηλεφώνου, μεταφέρονται στον διακομιστή C & C.
Επίσης, ελέγχει εάν ο κωδικός IMSI είναι μηδενικός, έτσι ώστε να μπορεί να προσδιορίσει αν εκτελείται σε εξομοιωτή ή πραγματική συσκευή (Οι εξομοιωτές δεν έχουν κωδικό IMSI).
Ο διακομιστής C & C ανταποκρίνεται στη συσκευή με μια λίστα αριθμών τηλεφώνου. Εάν η μολυσμένη συσκευή λαμβάνει SMS ή ένα τηλεφώνημα από έναν από αυτούς τους αριθμούς, η απειλή παρακολουθεί το μήνυμα ή την κλήση.
Τα μηνύματα κειμένου από έναν από αυτούς τους αριθμούς, συλλέγονται και αποθηκεύονται στο διακομιστή του εισβολέα. Τηλεφωνήματα από αυτούς τους αριθμούς αποκρύπτονται ή απορρίπτονται.
