Odkryto nowe złośliwe oprogramowanie na Androida: 9 milionów telefonów z systemem Android zostało zainfekowanych
Według raportu nowy rodzaj złośliwego oprogramowania dotyczy około 9,3 miliona urządzeń z Androidem. Mówi się, że to złośliwe oprogramowanie ukrywa się pod postacią różnych arkad, strategii i strzelanek dostępnych na rynku AppGallery firmy Huawei.
Celem tego szkodliwego oprogramowania była kradzież informacji ofiary z jej urządzenia mobilnego, takich jak numery telefonów.
Gdy użytkownik zainstaluje te złośliwe aplikacje, proszą użytkownika o odczyt uprawnień w celu zarządzania połączeniami telefonicznymi. Ponadto ta metoda zbiera ich numery telefonów i zbiera poufne informacje o urządzeniach, takie jak metadane systemu, parametry sieci i dane geolokalizacyjne.
Badacze pracujący w Doctor Web odkryli to złośliwe oprogramowanie. Sklasyfikowali tego trojana tak, aby pasował do opisu „Android.Cynos.7.origin" i potwierdzili, że jest to zmutowana wersja złośliwego oprogramowania Cynos.
Spośród 190 zidentyfikowanych gier wywołujących złośliwe oprogramowanie, niewiele zostało stworzonych, aby atakować wyłącznie użytkowników rosyjskich, chińskich lub zagranicznych z całego świata.
Według oświadczenia wydanego przez badaczy Doctor Web:
Na pierwszy rzut oka wyciek numeru telefonu komórkowego może wydawać się nieistotnym problemem. Jednak w rzeczywistości może poważnie zaszkodzić użytkownikom, zwłaszcza biorąc pod uwagę fakt, że głównymi odbiorcami gier są dzieci. Nawet jeśli numer telefonu komórkowego jest zarejestrowany na osobę dorosłą, pobranie gry dla dziecka może z dużym prawdopodobieństwem wskazywać, że to dziecko faktycznie korzysta z telefonu komórkowego. Bardzo wątpliwe jest, aby rodzice chcieli, aby powyższe dane o telefonie były przekazywane nie tylko na nieznane serwery zagraniczne, ale w ogóle do kogokolwiek innego.
Mimo że aplikacje zainfekowane tym złośliwym oprogramowaniem nie są już dostępne w sklepach z aplikacjami, osoby, które już je zainstalowały, z pewnością będą musiały usunąć je ze swoich urządzeń ręcznie.
Oto gry, które zostały zainstalowane najczęściej ze sklepu z aplikacjami.
- Pospiesz się i schowaj – 2 000 000 instalacji
- Sala zabaw dla kotów – 427 000 instalacji
- Symulator szkoły jazdy – 142 000 instalacji
Poniżej znajdziesz zrzut ekranu przedstawiający złośliwe aplikacje proszące użytkowników o zaawansowane uprawnienia.
Źródło obrazu: HackRead
Podczas gdy wielu ekspertów ds. bezpieczeństwa koncentruje się na złośliwym oprogramowaniu na Androida, które zawiera zachowania podobne do programów szpiegujących, w rzeczywistości większość zagrożeń dla telefonów z systemem Android koncentruje się na gromadzeniu danych osobowych użytkownika i oszustwach wywoływanych przez reklamy.
Chociaż to złośliwe oprogramowanie może nie oszukiwać użytkowników, nasila nielegalny handel danymi, w ramach którego dane osobowe użytkowników są sprzedawane bez ich zgody.
Oto kilka wskazówek dla użytkowników Androida, jak chronić się przed różnymi złośliwymi aplikacjami: