Компанията за киберсигурност Kaspersky алармира, че нова версия на популярна зловредна програма е била инсталирана на над 11 милиона Android устройства чрез магазина Google Play. Става въпрос за Necro – заплаха, която се разпространява от 2019.
Основният вектор на разпространение е бил чрез комплекти за разработка на рекламен софтуер, използван от Google Play. Но така също и чрез гейм модификации, подправени версии на популярни приложения и игри, достъпни чрез неофициални магазини за мобилни апликации. Така например, приложение с името Wuta Camera е било свалено над 10 милиона пъти от магазина Android на Google. Друго такова – Max Browser – има над един милион сваляния. И двете вече са премахнати от Google Play. И двете приложения, привеждат Kaspersky са били инфектирани от зловреден рекламен SDK с името Coral SDK. Комплектът изолзва успешни обфускационни техники за прикриване на зловредния си характер. Отделно от това, зловредната програма използва стеганография чрез shellPlugin, прикривайки се като безобидно изображение.
След като устройството бъде инфектирано, заплахата представя реклами в невидими прозорци, а след това кликва върху тях. Следва свалянето на изпълним файл, който инсталира външни приложения и отваря произволни връзки в невидими прозорци, които изпълняват JavaScript код. В други случаи, заплахата абонира устройството за скъпоструващи услуги. Регистрирани са и случаи, в които тя пренасочва интернет трафика чрез заразени устройства, използвайки ги като проксита.
Кейти Тетлър-Сантуло коментира за SilliconAngle, че собствениците на устройствата няма какво да направят в случая. Но при разработчиците не е така. Специалистът от OX Appsec Security съветва разработчиците винаги да проверяват SDK комплектите за валидни цифрови сертификати. А също така да се уверяват, че идват от надеждни и проверени източници. „Сканирането на изходния код за зловредно съдържание и неразрешен достъп помага на разработчиците да видят дали кодът е променян“.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
