انتشار بدافزار اندرویدی soumniBot

به تازگی بدافزار اندرویدی به نام SoumniBot منتشر شده است که از آسیب پذیری موجود در فایل manifest.xml برای دور زدن مکانیزم دفاعی و شناسایی بدافزار در سیستم عامل اندروید استفاده می کند. این بد افزار هر ۱۶ دقیقه یکبار به صورت خودکار در صورت متوقف شدن اجرا می شود و هر ۱۵ دقیقه یکبار اطلاعات سرقت رفته را انتقال می دهد. اطلاعات سرقت رفته شامل : آی پی گوشی ، لیست مخاطبین قربانی ، تصاویر ، فیلم های گوشی ، SMS های گوشی می باشد. این بدافزار بعد از نصب شدن برای اینکه شناسایی نشود آیکن خود را مخفی می کند اما از طریق هش این بدافزار و آی پی C2 سرورهایش قابل شناسایی می باشد.