По данным BGR , Google удалила эти приложения из Google Play, но они все еще могут быть на телефонах пользователей, поэтому эксперты призывают их удалить их как можно скорее и следить за своими аккаунтами.
Google удалил эти приложения из Google Play, но они все еще могут быть на телефонах пользователей.
Список зараженных приложений, удаленных из Google Play, включает:
- Essential Horoscope для Android (100 000 загрузок).
- 3D Skin Editor для PE Minecraft (100 000 загрузок).
- Logo Maker Pro (100 000 загрузок).
- Auto Click Repeater (10 000 загрузок).
- Калькулятор калорийности Count Easy (10 000 загрузок).
- Расширитель громкости звука (5000 загрузок).
- LetterLink (1000 загрузок).
- НУМЕРОЛОГИЯ: ЛИЧНЫЙ ГОРОСКОП И ЧИСЛОВЫЕ ПРОГНОЗЫ (1000 загрузок).
- Step Keeper: простой шагомер (500 загрузок).
- Отслеживайте свой сон (500 загрузок).
- Усилитель громкости звука (100 загрузок).
- Астрологический навигатор: ежедневный гороскоп и Таро (100 загрузок).
- Универсальный калькулятор (100 загрузок).
Xamalicious — это бэкдор Android, созданный на платформе мобильных приложений с открытым исходным кодом Xamarin, заявил McAfee. Приложения, зараженные Xamalicious, используют тактику социальной инженерии для получения привилегий доступа, после чего устройство начинает взаимодействовать с сервером управления и контроля (C&C) без ведома владельца устройства.
Затем этот сервер загружает на телефон вторую полезную нагрузку, которая может «получить полный контроль над устройством и потенциально выполнять мошеннические действия, такие как нажатие на рекламу, установка приложений и другие финансово мотивированные действия без согласия пользователя».
По данным McAfee, использование фреймворка Xamarin позволяет авторам вредоносного ПО оставаться незамеченными в течение длительного времени, используя процесс сборки APK, который действует как упаковщик для сокрытия вредоносного кода. Кроме того, авторы вредоносного ПО также используют различные методы обфускации и пользовательское шифрование для извлечения данных и связи с сервером C&C.
Опять же, эти приложения больше не доступны для загрузки в Google Play. Это хорошие новости, но Google не может удаленно удалить их с телефона пользователя, если он их скачал.
Ссылка на источник
Комментарий (0)