В тъмната мрежа киберпрестъпници предлагат хакване на приложения в Google Play Store

Теоретично повечето злонамерени приложения за Android идват от подозрителни уебстраници или магазини за приложения на трети страни, но изследователите по сигурността често ги откриват скрити в официалния магазин Play Store на Google. Нов доклад на Kaspersky показва, че хакнатите приложения за Play Store стават все по-усъвършенствани.

В нов доклад, публикуван тази седмица, компанията за сигурност Kaspersky описва тъмния уеб пазар, предлагащ услуги за хакване на цели със зловреден и шпионски софтуер за Android. Хакерите могат да промъкнат голяма част от този зловреден код в Google Play Store, заобикаляйки най-строгите защити на Google.

Първата стъпка в този процес, която вероятно е най-опасна за крайните потребители е хакването на акаунти на разработчици в Play Store. Обикновено хакера получава 25-80 долара за хакването на акаунт на разработчик. Това позволява на киберпрестъпниците да превърнат преди това надеждни приложения във вектори за зловреден софтуер.

Ако хакера качи ново приложение, той може да не го зарази веднага с шпионски софтуер, за да не привлече вниманието на Google, а вместо това стратегията е да изчака, докато то натрупа достатъчно изтегляния. Хакерите предлагат и услуги за завишаване на броя на изтеглянията и стартиране на рекламни кампании в Google, за да изглеждат измамните приложения по-легитимни.

След това хакерите могат да използват зареждащи програми, за да прехвърлят зловреден код на целевите устройства чрез привидно легитимни актуализации, но те може да не съдържат крайния полезен товар на зловредния софтуер. Приложението може да поиска разрешение от потребителя за изтегляне на приложения или друга информация извън Google Play Store, което след това напълно заразява устройството, за да поеме пълен контрол над него или да открадне информация от него. Компрометираните приложения понякога спират да работят правилно, докато потребителят не даде разрешение за изтегляне на пълния полезен товар.

При продажбата на зловреден софтуер хакерите предлагат сложна гама от услуги и сделки, включително демонстрационни видеоклипове, пакети, търгове и различни планове за плащане. Продавачите на зловреден софтуер могат да поискат еднократно плащане, процент от печалбата от измамна операция или абонаментна такса.

За да увеличат шансовете за успешно заразяване, хакерите продават услуги за замаскиране, които усложняват вирусите, за да ги направят по-твърди срещу защитата на Google. Обратно, съществуват по-евтини варианти за услуги за свързване, които се опитват да заразят целите с APK файлове, които не са от Play Store, и които имат по-нисък процент на успеваемост за хакерите.

Най-простата предпазна мярка за потребителите е никога да не разрешават на приложенията от Play Store да изтеглят каквото и да било извън Play Store, особено ако тези приложения обикновено не искат такова разрешение. Винаги трябва да се внимава с това какви разрешения се предоставят на приложенията. Междувременно разработчиците трябва да бъдат особено внимателни при защитата на своите акаунти чрез общоприети най-добри практики като многофакторно удостоверяване и обща бдителност. Най-често засегнатите приложения са програми за проследяване на цените на криптовалути, скенери за QR кодове, приложения за запознанства и финансови приложения.