Σύμφωνα με το BGR , η Google έχει αφαιρέσει αυτές τις εφαρμογές από το Google Play, αλλά ενδέχεται να εξακολουθούν να παραμένουν στα τηλέφωνα των χρηστών, επομένως οι ειδικοί προειδοποιούν τους χρήστες να τις απεγκαταστήσουν το συντομότερο δυνατό και να παρακολουθούν τους λογαριασμούς τους.
Η Google έχει καταργήσει αυτές τις εφαρμογές από το Google Play, αλλά ενδέχεται να εξακολουθούν να παραμένουν στα τηλέφωνα των χρηστών.
Η λίστα με τις εφαρμογές που έχουν μολυνθεί από ιό και έχουν αφαιρεθεί από το Google Play περιλαμβάνει:
- Βασικό Ωροσκόπιο για Android (100.000 λήψεις).
- Επεξεργαστής 3D Skin για PE Minecraft (100.000 λήψεις).
- Λογότυπο Maker Pro (100.000 λήψεις).
- Αυτόματο Click Repeater (10.000 λήψεις).
- Υπολογιστής Εύκολης Καταμέτρησης Θερμίδων (10.000 λήψεις).
- Επέκταση έντασης ήχου (5.000 λήψεις).
- LetterLink (1.000 λήψεις).
- ΑΡΙΘΜΗΤΙΚΗ ΛΟΓΟΤΕΧΝΙΑ: ΠΡΟΣΩΠΙΚΟ ΩΡΟΣΚΟΠΙΟ & ΑΡΙΘΜΙΣΤΙΚΕΣ ΔΙΑΤΥΠΩΣΕΙΣ (1.000 λήψεις).
- Step Keeper: Εύκολο βηματόμετρο (500 λήψεις).
- Παρακολουθήστε τον ύπνο σας (500 λήψεις).
- Ενισχυτής έντασης ήχου (100 λήψεις).
- Αστρολογικός Πλοηγός: Ημερήσιο Ωροσκόπιο & Ταρώ (100 λήψεις).
- Παγκόσμια Αριθμομηχανή (100 λήψεις).
Η McAfee δήλωσε ότι το Xamalicious είναι ένα backdoor για Android που βασίζεται στην πλατφόρμα εφαρμογών ανοιχτού κώδικα Xamarin για κινητά. Οι εφαρμογές που έχουν μολυνθεί με το Xamalicious χρησιμοποιούν τακτικές κοινωνικής μηχανικής για να αποκτήσουν προνομιακή πρόσβαση. Σε αυτό το σημείο, η συσκευή αρχίζει να επικοινωνεί με έναν διακομιστή εντολών και ελέγχου (C&C) χωρίς να το γνωρίζει ο κάτοχος της συσκευής.
Στη συνέχεια, αυτός ο διακομιστής κατεβάζει ένα δεύτερο φορτίο στο τηλέφωνο. Αυτό το φορτίο μπορεί να «πάρει τον πλήρη έλεγχο της συσκευής και είναι ικανό να εκτελέσει δόλιες ενέργειες, όπως κλικ σε διαφημίσεις, εγκατάσταση εφαρμογών και άλλες οικονομικές ενέργειες χωρίς τη συγκατάθεση του χρήστη».
Σύμφωνα με την McAfee, η χρήση του πλαισίου Xamarin επιτρέπει στους δημιουργούς κακόβουλου λογισμικού να παραμένουν απαρατήρητοι για μεγάλα χρονικά διαστήματα, εκμεταλλευόμενοι τη διαδικασία δημιουργίας αρχείων APK που λειτουργούν ως packager για την απόκρυψη κακόβουλου κώδικα. Επιπλέον, οι δημιουργοί κακόβουλου λογισμικού χρησιμοποιούν διάφορες τεχνικές απόκρυψης και προσαρμοσμένη κρυπτογράφηση για να φιλτράρουν δεδομένα και να επικοινωνούν με διακομιστές C&C.
Για άλλη μια φορά, αυτές οι εφαρμογές δεν είναι πλέον διαθέσιμες για λήψη στο Google Play. Αυτά είναι καλά νέα, αλλά η Google δεν μπορεί να τις αφαιρέσει εξ αποστάσεως από τα τηλέφωνα των χρηστών, εάν τις έχουν ήδη κατεβάσει.
[διαφήμιση_2]
Σύνδεσμος πηγής






Σχόλιο (0)