Lebih 60,000 Apl Android Dijangkiti Perisian Hasad

Menurut CSO Online , laporan daripada Bitdefender menyatakan bahawa pelaku ancaman yang terlibat boleh menukar taktik dengan mudah untuk mengubah hala pengguna ke jenis perisian hasad lain, seperti trojan perbankan untuk mencuri bukti kelayakan log masuk, maklumat kewangan atau perisian tebusan.

Hơn 60.000 ứng dụng Android bị nhiễm phần mềm độc hại - Ảnh 1. — Android terus menjadi sasaran apl berniat jahat

Bitdefender setakat ini telah menemui lebih daripada 60,000 aplikasi Android yang dijangkiti perisian iklan dan mengesyaki terdapat banyak lagi. Perisian hasad telah wujud sejak sekurang-kurangnya Oktober 2022, menyasarkan pengguna di AS, Korea Selatan, Brazil, Jerman, UK dan Perancis.

Aktor ancaman menggunakan apl pihak ketiga untuk mengedarkan perisian hasad kerana ia tidak tersedia di mana-mana kedai rasmi. Untuk meyakinkan pengguna untuk memuat turun dan memasang apl pihak ketiga, pengendali perisian hasad menyembunyikan ancaman dalam item yang sangat dicari yang tidak dapat ditemui orang di kedai rasmi. Dalam sesetengah kes, apl ini hanya menyalin apl yang diterbitkan di Gedung Google Play. Beberapa jenis apl yang ditiru oleh perisian hasad termasuk permainan retak, permainan dengan ciri tidak berkunci, VPN percuma, tutorial palsu, YouTube/TikTok tanpa iklan, program utiliti retak, penonton PDF dan juga program keselamatan palsu.

Apl yang dijangkiti perisian hasad bertindak seperti apl Android biasa untuk memasang dan menggesa pengguna untuk mengklik "Buka" selepas pemasangan. Walau bagaimanapun, perisian hasad tidak mengkonfigurasi dirinya untuk berjalan secara automatik, kerana itu memerlukan keistimewaan tambahan. Setelah dipasang, perisian hasad memaparkan mesej yang mengatakan "apl tidak tersedia" untuk memperdaya pengguna agar menganggap perisian hasad itu tidak wujud, tetapi sebenarnya ia tidak mempunyai ikon dalam pelancar dan aksara UTF-8 dalam label menjadikannya lebih sukar untuk dikesan dan dinyahpasang.

Setelah dilancarkan, apl itu berkomunikasi dengan pelayan penyerang dan mendapatkan semula URL iklan yang akan dipaparkan dalam penyemak imbas mudah alih atau sebagai iklan WebView skrin penuh.

Ini hanyalah satu daripada beberapa kes terbaru apl Android yang mengandungi perisian hasad. Bulan lalu, sekeping perisian pengintip Android yang dipanggil SpinOK telah ditemui oleh firma keselamatan siber Doctor Web. Malware mengumpul maklumat tentang fail yang disimpan pada peranti dan boleh menyampaikannya kepada pelakon yang berniat jahat. Ia juga boleh menggantikan dan memuat naik kandungan papan keratan ke pelayan jauh. Apl Android yang mengandungi SpinOk sarat perisian pengintip telah dipasang lebih daripada 421 juta kali.

Pautan sumber