انتشار بدافزار اندرویدی Snowblind

به تازگی بدافزار اندرویدی جدیدی به نام Snowblind منتشر شده است. این بدافزار بسیار پیچیده عمل می کند به این صورت که کاربر متوجه اجرا شدن و فعالیت های این بدافزار نمی شود. این بدافزار فعالیت هایی شامل سرقت credentials و کنترل remote گوشی همراه را انجام می دهد. همچنین مکانیزم های امنیتی مانند : two-factor authentication و biometric verification را غیر فعال می کند. مهمترین رفتار این بدافزار استفاده از مکانیزم seccomp است که این فیچر یکی از فیچرهای کرنل لینوکس اندروید برای بررسی integrity برنامه های اندرویدی می باشد.