Malware SimBad v Obchodě Play infikuje miliony zařízení Android

Výzkumníci jeho bezpečnosti Check Point objevili sofistikovaný malwarový útok zaměřený na jeho uživatele Android po celém světě prostřednictvím obchodu s aplikacemi Play Store Google.

Μk dnešnímu dni se stalo obětí softwaru více než 150 milionů uživatelů.

Výzkumníci tvrdí, že se jedná o škodlivý software tzv SimBada infikované aplikace jsou všechny simulační hry maskované jako reklamy, aby se předešlo podezření.

Hloubkové vyšetřování odhalilo, že za sadou Software Development Kit (SDK) se jako reklamy skrývá škodlivý kód a je těžké ho najít.

Na Malware Simbad, kromě zobrazování škodlivých reklam může také přesměrovat oběť na webovou stránku a stáhnout další škodlivé aplikace z Play Store nebo vzdálené servery prostřednictvím phishingu prováděného malwarem.

Vyšetřovatelé Helen Rootová a Andrey Polkovnichenko řekl v příspěvku "Tento škodlivý SDK lze snadno oklamat vývojáře, protože si ani nejsou vědomi obsahu vytvořeného malwarem. Útok nezačíná od škodlivého programu vyvinutého stejným vývojářem, ale od malwaru, který se chová jako hostitel, který útočí na základní funkce programu a přebírá nad ním kontrolu."

To SimBad funguje tak, že infikuje zařízení a škodlivá aplikace skrývá svou aktivitu, ale když je aktivována, zobrazuje reklamy na pozadí, což vede k tomu, že uživatelům jsou účtovány poplatky, aniž by o tom věděli. Malware tak nebude přitahovat pozornost a ani nevzbudit podezření.

Jak SamBad funguje (Zdroj: Check Point)

Podle Check Point, většina infikovaných aplikací na seznamu jsou simulační hry a různé aplikace pro fotografie a tapety.

Zde je deset aplikací, které byly infikovány malwarem SimBad:

• Snow Heavy Excavator Simulator (10,000,000 XNUMX XNUMX stažení)
• Hoverboard Racing (5,000,000 XNUMX XNUMX stažení)
• Real Tractor Farming Simulator (5,000,000 XNUMX XNUMX stažení)
• Ambulance Rescue Driving (5,000,000 XNUMX XNUMX stažení)
• Heavy Mountain Bus Simulator 2018 (5,000,000 XNUMX XNUMX stažení)
• Nouzový řidič hasičského vozu (5,000,000 XNUMX XNUMX stažení)
• Farming Tractor Real Harvest Simulator (5,000,000 XNUMX XNUMX stažení)
• Car Parking Challenge (5,000,000 XNUMX XNUMX stažení)
• Závody na vodních skútrech na rychlostních člunech (5,000,000 XNUMX XNUMX stažení)
• Water Surfing Car Stunt (5,000,000 XNUMX XNUMX stažení)

Kliknutím sem zobrazíte úplný seznam.

Dobrou zprávou je, že Check Point rychle nahlásil tento problém společnosti Google a všechny škodlivé aplikace byly odstraněny uživatelem Play Store.

Pokud však již jednu z těchto aplikací máte nainstalovanou, okamžitě ji odeberte a vyhledejte v zařízení důvěryhodný antivirový software.

Zdroj (Přeloženo z čínštiny)