Jak informują eksperci firmy zajmującej się oprogramowaniem antywirusowym Kaspersky Lab, szkodliwy program o nazwie „Obad” i wykorzystuje bardzo zaawansowane metody, które utrudniają jego wykrycie przez zaatakowanego użytkownika.
Obad to tzw. trojan, czyli program, który podszywając się pod przydatne dla użytkownika programy, w rzeczywistości instaluje niebezpieczne oprogramowanie umożliwiające cyberprzestępcom zdobywanie informacji zapisanych na urządzeniu bez wiedzy i zgody użytkownika.
Twórcy Obada wykorzystali nieznany dotychczas błąd w systemie Android pozwalający szkodliwej aplikacji na uzyskanie uprawnień administracyjnych. Przy czym Obad nie jest widoczny na liście zainstalowanych programów, które dysponują takimi przywilejami. W rezultacie, gdy wirus zainfekuje urządzenie, jego usunięcie nie jest możliwe przy użyciu konwencjonalnych metod systemowych.
Złośliwe oprogramowanie po uzyskaniu uprawnień administracyjnych informuje o tym cyberprzestępcę, wysyłając odpowiedni komunikat na specjalny serwer, informując m.in. o nazwie operatora telekomunikacyjnego, numerze telefonu, stanie konta. Od tego momentu atakujący może zdalnie wydawać telefonowi polecenia bez wiedzy i zgody właściciela. Cyberprzestępcy mogą także kontrolować trojana przy użyciu wiadomości SMS.
Dodatkowo, szkodnik regularnie wysyła do cyberprzestępcy raporty ze swojej aktywności obejmujące listę numerów premium, pod które udało się wysłać SMS-y, oraz statystykę wykonanych zadań.
