Více než 60 000 aplikací pro Android je infikováno malwarem

Podle CSO Online zpráva od Bitdefenderu uvádí, že zúčastnění aktéři hrozby mohou snadno změnit taktiku a přesměrovat uživatele na jiné typy malwaru, jako jsou bankovní trojské koně, aby ukradli přihlašovací údaje, finanční informace nebo ransomware.

Hơn 60.000 ứng dụng Android bị nhiễm phần mềm độc hại - Ảnh 1. — Android je i nadále terčem škodlivých aplikací

Bitdefender dosud objevil více než 60 000 aplikací pro Android infikovaných tímto adwarem a má podezření, že jich je mnohem více. Malware existuje nejméně od října 2022 a cílí na uživatele v USA, Jižní Koreji, Brazílii, Německu, Velké Británii a Francii.

Útočníci používají k distribuci malwaru aplikace třetích stran, protože ten není k dispozici v žádném oficiálním obchodě. Aby přesvědčili uživatele ke stažení a instalaci aplikací třetích stran, provozovatelé malwaru skrývají hrozbu pod velmi žádanými položkami, které lidé v oficiálních obchodech nenajdou. V některých případech tyto aplikace jednoduše kopírují aplikace publikované v Obchodě Google Play. Mezi typy aplikací, které malware napodobuje, patří cracknuté hry, hry s odemčenými funkcemi, bezplatné VPN, falešné tutoriály, YouTube/TikTok bez reklam, cracknuté obslužné programy, prohlížeče PDF a dokonce i falešné bezpečnostní programy.

Aplikace napadené malwarem se po instalaci chovají jako běžné aplikace pro Android a po instalaci vyzývají uživatele ke kliknutí na tlačítko „Otevřít“. Malware se však nenakonfiguruje tak, aby se spustil automaticky, protože by to vyžadovalo další oprávnění. Po instalaci malware zobrazí zprávu „aplikace není dostupná“, aby uživatele oklamal a zmařil, že malware neexistuje. Ve skutečnosti však nemá ikonu spouštěče a znaky UTF-8 v označení ztěžují jeho detekci a odinstalaci.

Po spuštění aplikace komunikuje se serverem útočníka a načítá reklamní adresy URL, které se zobrazí v mobilním prohlížeči nebo jako celoobrazovkové reklamy WebView.

Toto je jen jeden z nedávných případů aplikací pro Android obsahujících malware. Minulý měsíc objevila firma Doctor Web, která se zabývá kybernetickou bezpečností, spyware pro Android s názvem SpinOK. Malware shromažďuje informace o souborech uložených v zařízení a může je přenášet škodlivým aktérům. Může také nahrazovat a nahrávat obsah schránky na vzdálený server. Aplikace pro Android obsahující SpinOk, který obsahuje spyware, byly nainstalovány více než 421 milionůkrát.

Zdrojový odkaz