Gooligan ļaunprogrammatūra inficē 1 miljonu Android ierīču

Reklāma

Kārta notiek jauna veida ļaundabīgā programmatūra, un tā jau ir inficējusi 1 miljonu Android ierīču. Dublēta Gooligan, šī ļaundabīgā programmatūra sakņojas Android, dodot hakeriem pilnīgu kontroli pār cilvēku ierīcēm. Ikviens ar Android operētājsistēmu, kurā darbojas Jelly Bean, KitKat vai Lollipop, pašlaik ir apdraudēts.

Kā atklājusi apsardzes firma Check Point programmatūras tehnoloģijas, Gooligan pirmo reizi parādījās augustā. Kopš tā laika tas ir kļuvis par miljonu Android ierīču, šobrīd katru dienu inficējot aptuveni 13 000 ierīču.

Gooligan ir atrodams vismaz 86 Android lietotnēs, kas ir pieejamas trešo pušu tirdzniecības vietās. Tas var arī atrast ceļu uz tālruni vai planšetdatoru, ja akli noklikšķināt uz šķietami nevainīgu ļaunprātīgu saiti. Kad Gooligan būs uzstādīts, tas nodarīs postījumus ierīces sakņošana Pilnīgs ceļvedis Android tālruņa vai planšetdatora sakņošanaiTātad, jūs vēlaties sakņot savu Android ierīci? Šeit ir viss, kas jums jāzina. Lasīt vairāk .

Kad jūsu ierīce būs sakņojusies, Gooligan lejupielādēs un instalēs programmatūru, kas var apdraudēt autentifikācijas pilnvaras, kuras jūsu ierīce izmanto, lai piekļūtu Google pakalpojumiem. Riska grupā ietilpst Gmail, Google disks, Google fotoattēli, Google dokumenti un citas.

Gooligan paaugstina Google Play vērtējumu

Gooligan autori to varēja izmantot dažādos veidos, ieskaitot piekļuvi jūsu privātajiem datiem. Tomēr šķiet, ka viņi faktiski izmanto Gooligan, lai spēlētu Google Play, lejupielādētu lietotnes un atstātu 5 zvaigžņu atsauksmes, lai paaugstinātu šo lietotņu reitingus. Iemesls? Nauda, ​​protams, jo šis process rada nopietnus ieņēmumus.

Google jau darbojas šajā lietā, un Android drošības inženieris Adrians Ludvigs skaidro:

“Mēs esam veikuši daudzas darbības, lai aizsargātu savus lietotājus un uzlabotu Android ekosistēmas drošību kopumā. To skaitā ir: skarto lietotāju Google konta marķieru atsaukšana, skaidru norādījumu sniegšana, lai droši pierakstītos, ar šo problēmu saistīto lietotņu noņemšana no ietekmētās ierīces, ievietojot noturīgus Verify Apps uzlabojumus, lai turpmāk aizsargātu lietotājus no šīm lietotnēm, un sadarbojoties ar ISP, lai novērstu šo ļaunprātīgu programmatūru pavisam. ”

Ja jums pieder Android ierīce, kas darbojas ar vecāku versiju nekā Android 6.0 (Marshmallow) Android 6.0 Marshmallow: kas tas ir un kad jūs to iegūsitAndroid Marshmallow ir klāt - bet kāpēc jums tas būtu jāinteresē? Lasīt vairāk jums jādara divas lietas: 1. Izmantojiet šo kontrolpunkta rīku, lai redzētu, vai jūsu Google konts nav ticis apdraudēts, un 2. Skatīt Gooligan inficēto viltoto lietotņu saraksts lai jūs zināt, no kā izvairīties.

Un, kā vienmēr, instalējot lietotnes vai noklikšķinot uz neredzīgajām saitēm, jums vajadzētu izmantot veselo saprātu.

Vai jūs esat skāris Gooligan? Vai šī ir pirmā Android ļaundabīgā programmatūra, ar kuru esat saskāries? Vai Google ir jādara vairāk, lai aizsargātu Android lietotājus? Vai Android sadrumstalotības līmenis kaitē drošībai? Lūdzu, paziņojiet mums komentāros zemāk!

Attēla kredīts: Jean-Etienne Minh-Duy Poirrier caur Flikru