Android malware

	Werk in uitvoering
	Iemand is nog met dit artikel bezig. Kom later terug om het resultaat te bekijken.

Android malware is de verzamelnaam voor kwaadaardige en/of schadelijke software op het Android besturingssysteem.

Oorzaken

Het Android besturingssysteem kan geïnfecteerd raken met malware als er een kwaadaardige code wordt toegevoegd aan een Android .apk bestand.

Een Android .apk bestand kan op verschillende manieren aangepast worden die kwaadaardige codes bevatten:

• Repackaging: Een origineel Android .apk archief wordt uitgepakt zodat de code zichtbaar wordt. Aan deze code wordt een stuk kwaadaardige code toegevoegd. Het archief wordt hierna terug ingepakt en onder de originele licentie van de app of een nieuwe licentie verspreid.
• Update attack: Deze wijze is grotendeels dezelfde als die van de repackaging. Er wordt een stuk kwaadaardige code toegevoegd aan een origineel Android .apk archief. Deze kwaadaardige code verbergt zich als een update voor de Android app of laat de gebruiker via het internet een geïnfecteerde update downloaden. Zodra de gebruiker deze update installeert wordt zijn systeem besmet met de malware.
• Drive by download: Deze methode maakt gebruik van advertenties op het internet of een onbetrouwbare QR-code. Wanneer een gebruiker naar deze advertenties gaat of de onbetrouwbare QR-code scant, wordt hij doorgestuurd naar een vervalste Playstore. De apps op deze vervalste playstore kunnen geïnfecteerd zijn met malware.

Soorten Android Malware

Spyware en addware

Spyware en Addware verzamelen gegevens van het Android toestel. Dit kunnen sms-berichten, telefoonnummers, internetgeschiedenis,... zijn. Deze data kan onder andere verkocht worden aan reclame en marketingbedrijven zonder dat de gebruiker hiervan op de hoogte is. Spyware en Addware op Android kunnen ook toestel informatie verzamelen zoals het productnummer van het toestel e.d. Hierdoor kunnen dan in de toekomst nog aanvallen op het toestel plaatsvinden.

Trojaanse paarden en virussen

Trojaanse paarden en virussen kunnen de besturing van het Android toestel overnemen. Er kunnen op deze manier, zonder de gebruiker iets merkt, SMS of MMS berichten gestuurd worden naar premium nummers waarvoor de gebruiker een hoge kost moet betalen. Ook kan er op deze manier informatie gestolen worden van Bv. Mobile banking apps. De hacker heeft dan toegang tot de bankinformatie van de gebruiker.

Phishing Apps

Phishing Apps zijn gelijkaardig aan Phishing websites. De gebruiker krijgt een app voorgeschoteld die lijkt op een exacte kopie van een betrouwbare app. Alleen heeft deze onbetrouwbare kopie het doel informatie te stelen van de gebruiker van deze app. De gebruiker wordt gevraagd om persoonlijke informatie in te vullen in deze app. Deze info wordt dan doorgestuurd naar de schrijver van deze onbetrouwbare app. Deze apps kunnen gaan van e-mail apps, die het doel hebben de inlog informatie voor het e-mail account van deze gebruiker te stelen, tot nagemaakte mobile banking apps, die het doel hebben de bankinformatie van de gebruiker te stelen.

Botprocessen

Botprocessen zijn processen die op de achtergrond van het Android besturingssysteem lopen. Ze zijn onzichtbaar voor de onervaren gebruiker. Deze processen wachten op een specifieke actie van de gebruiker, zoals bijvoorbeeld mobile banking, om te activeren. Wanneer ze geactiveerd worden kunnen ze informatie stelen of bepaalde delen van het Android toestel gebruiken. Botprocessen kunnen een negatieve impact hebben op de hardware van het Android toestel. Als er een botproces is die bijvoorbeeld Bitcoins wil minen, kan de processor van het Android toestel oververhitten en kapot gaan.

Bescherming

Er zijn verschillende mogelijkheden voor een Android gebruiker om zich te beschermen tegen malware op zijn systeem:

• Installeer een virus of malware scanner die kwaadaardige bestanden tegenhoudt.
• Controleer voor de installatie van een app de toegang die deze app krijgt op het apparaat.
• Download geen apps als u niet zeker bent van hun betrouwbaarheid.

Bronnen, noten en/of referenties

Bronnen, noten en/of referenties Neil DuPaul, [1], Blogartikel bij Veracode, 2 oktober 2013. Yajin Zhou, Xuxian Jiang, [2], Wetenschappelijke paper bij North Carolina State University. Dan Graziano, [3], Artikel voor CNET, 20 december 2013.