Több mint 560 ezer mobilt fertőzhetett meg az a rosszindulatú program, amit 13 alkalmazásban rejtettek el. Az androidos játékok mindegyike ugyanattól a fejlesztőtől származott.
Az elmúlt években sokszor meggyűlt a baja a Google-nek azokkal a vírusokkal, amelyek alkalmazásként kerülnek fel a Google Play-be. Ezeket igyekeznek mielőbb eltávolítani onnan, csak a tavalyi évben 700 ezer ilyet töröltek. A jelek szerint viszont nem mindig sikerül elég gyorsan dolgozni.
Az ESET kiberbiztonsági vállalat egyik kutatója, Lukas Stefanko 13 olyan androidos játékot talált, amelynek mindegyike malware. Kiderült, ezeket több mint 560 ezer alkalommal telepítették fel, és mindegyiket ugyanaz a fejlesztő, Luiz O Pinto készítette. Stefanko Twitteren mutatta be, mely játékokról van szó.
Don't install these apps from Google Play - it's malware.
Details:
-13 apps
-all together 560,000+ installs
-after launch, hide itself icon
-downloads additional APK and makes user install it (unavailable now)
-2 apps are #Trending
-no legitimate functionality
-reported
Íme a kép nagyobb változatban:
Az alkalmazásokban közös, hogy egyik sem működött normálisan – az indítás után mindegyik összeomlott, a játék telepítés után megjelenő ikonja pedig egyszerűen eltűnt. Stefanko szerint az egészben a legrosszabb az, hogy két alkalmazás még a Trending szekcióig is eljutott (vagyis a legnépszerűbb alkalmazások toplistájába is bekerült), mielőtt a Google eltávolította volna azokat.
Az alkalmazások egy vírust telepítettek a felhasználó mobiljára, majd törölték a saját ikonjukat, hogy nehezebb legyen megtalálni és letörölni az appot a telefonról. A TechCrunch beszámolója szerint a vírusok hozzáfértek a mobilon zajlott adatforgalomhoz, így képesek voltak azt lehallgatni, és ellopni az azon átmenő adatokat. Aki telepítette valamelyik alkalmazást a fentiek közül, jobban teszi, ha azonnal törli azt (ha eddig még nem tette meg).
A tavalyi évben a Judy nevű vírust 41 alkalmazásban találták meg a kiberbiztonsági szakemberek, amely összesen 18,5 millió mobilt fertőzött meg. A G Data nevű kiberbiztonsági cég pedig 2018 harmadik negyedévéig mintegy 3,2 millió rosszindulatú androidos alkalmazást számolt össze.
Forrás: hvg.hu
