Meer dan 60.000 Android-apps geïnfecteerd met malware

Volgens CSO Online stelt het rapport van Bitdefender dat de betrokken cybercriminelen eenvoudig van tactiek kunnen wisselen om gebruikers om te leiden naar andere typen malware, zoals bankingtrojans om inloggegevens, financiële informatie of ransomware te stelen.

Android blijft doelwit van kwaadaardige apps

Bitdefender heeft tot nu toe meer dan 60.000 Android-apps ontdekt die besmet zijn met de adware, en vermoedt dat er nog veel meer zijn. De malware bestaat al sinds minstens oktober 2022 en is gericht op gebruikers in de VS, Zuid-Korea, Brazilië, Duitsland, het VK en Frankrijk.

Kwaadwillenden gebruiken apps van derden om malware te verspreiden, omdat deze niet in een officiële winkel verkrijgbaar is. Om gebruikers te overtuigen apps van derden te downloaden en te installeren, verbergen malware-exploitanten de dreiging op zeer gewilde items die mensen niet in officiële winkels kunnen vinden. In sommige gevallen kopiëren deze apps simpelweg apps die in de Google Play Store zijn gepubliceerd. Enkele van de soorten apps die door malware worden nagebootst, zijn onder andere gekraakte games, games met ontgrendelde functies, gratis VPN's, neptutorials, advertentievrije YouTube/TikTok, gekraakte hulpprogramma's, pdf-viewers en zelfs nepbeveiligingsprogramma's.

De met malware geïnfecteerde apps gedragen zich na installatie als normale Android-apps en vragen de gebruiker om na installatie op "Openen" te klikken. De malware configureert zichzelf echter niet om automatisch te starten, omdat daarvoor extra rechten nodig zijn. Na installatie geeft de malware de melding "app niet beschikbaar" weer om de gebruiker te laten denken dat de malware niet bestaat, maar in werkelijkheid heeft de malware geen launcher-icoon en maken de UTF-8-tekens in het label het moeilijker om de malware te detecteren en te verwijderen.

Zodra de app is gestart, communiceert deze met de server van de aanvaller en haalt advertentie-URL's op die worden weergegeven in de mobiele browser of als WebView-advertenties op volledig scherm.

Dit is slechts één van de recente gevallen van Android-apps die malware bevatten. Vorige maand werd een Android-spyware genaamd SpinOK ontdekt door cybersecuritybedrijf Doctor Web. De malware verzamelt informatie over bestanden die op het apparaat zijn opgeslagen en kan deze overdragen aan kwaadwillenden. Het kan ook de inhoud van het klembord vervangen en uploaden naar een externe server. Android-apps met SpinOK, dat spyware bevat, zijn meer dan 421 miljoen keer geïnstalleerd.

Bronlink: https://thanhnien.vn/hon-60000-ung-dung-android-bi-nhiem-phan-mem-doc-hai-185230608124506217.htm