Mer enn 60 000 Android-apper infisert med skadelig programvare

[annonse_1]

Ifølge CSO Online bemerker rapporten fra Bitdefender at de involverte trusselaktørene enkelt kan bytte taktikker for å omdirigere brukere til andre typer skadelig programvare, for eksempel banktrojanere for å stjele påloggingsinformasjon, finansiell informasjon eller løsepengevirus.

Hơn 60.000 ứng dụng Android bị nhiễm phần mềm độc hại - Ảnh 1. — Android fortsetter å være målet for ondsinnede apper

Bitdefender har så langt oppdaget mer enn 60 000 Android-apper infisert med reklameprogrammet, og mistenker at det finnes mange flere. Skadevaren har eksistert siden minst oktober 2022, og rettet seg mot brukere i USA, Sør-Korea, Brasil, Tyskland, Storbritannia og Frankrike.

Trusselaktører bruker tredjepartsapper til å distribuere skadelig programvare fordi den ikke er tilgjengelig i noen offisiell butikk. For å overbevise brukere om å laste ned og installere tredjepartsapper, skjuler skadevareoperatører trusselen på svært ettertraktede varer som folk ikke finner i offisielle butikker. I noen tilfeller kopierer disse appene ganske enkelt apper publisert i Google Play Store. Noen av apptypene som etterlignes av skadelig programvare inkluderer sprukne spill, spill med ulåste funksjoner, gratis VPN-er, falske veiledninger, annonsefri YouTube/TikTok, sprukne verktøyprogrammer, PDF-visningsprogrammer og til og med falske sikkerhetsprogrammer.

Appene som er infisert med skadevare oppfører seg som vanlige Android-apper når de installeres, og ber brukeren klikke på «Åpne» etter installasjon. Skadevaren konfigurerer seg imidlertid ikke til å kjøre automatisk, da det krever ytterligere rettigheter. Når den er installert, viser den en melding som sier «app utilgjengelig» for å lure brukeren til å tro at skadevaren ikke finnes, men i virkeligheten har den ikke noe startikon, og UTF-8-tegnene i etiketten gjør den vanskeligere å oppdage og avinstallere.

Når appen er startet, kommuniserer den med angriperens server og henter annonse-URL-er som vises i mobilnettleseren eller som WebView-annonser i fullskjerm.

Dette er bare ett av de siste tilfellene av Android-apper som inneholder skadelig programvare. Forrige måned ble et Android-spionprogram kalt SpinOK oppdaget av nettsikkerhetsfirmaet Doctor Web. Skadevaren samler inn informasjon om filer lagret på enheten og kan overføre dem til ondsinnede aktører. Den kan også erstatte og laste opp innhold fra utklippstavlen til en ekstern server. Android-apper som inneholder SpinOk, som inneholder spionprogrammer, har blitt installert mer enn 421 millioner ganger.

[annonse_2]
Kildekobling