Google Play: 500 tys. osób pobrało trojana. Przesyła dane do Rosji!

W sklepie Google Play z aplikacjami na Androida zidentyfikowano zainfekowaną aplikację, którą pobrano ponad 500 tys. razy. Jak się okazało, zawierała w sobie kod popularnego trojana Joker. W tym przypadku przesyłał dane na rosyjskie serwery.

Szczegóły opisywane są przez firmę pradeo, która 16 grudnia dodała do swojej listy szkodliwych programów aplikację Color Message na Androida. W tej chwili nie jest już dostępna w Google Play, ale w momencie pisania ostrzeżenia jeszcze była, a do tamtego czasu pobrano ją ponad 500 tys. razy.

Aplikacja była zainfekowana trojanem z rodziny Joker, tutaj wykorzystanym do zapisywania użytkownika do niechcianych usług premium oraz wykradania danych i przesyłania ich na rosyjskie serwery. Jak udało się ustalić, po instalacji aplikacji Color Message, kod trojana pozwalał atakującym przejąć całą książkę adresową ofiary, a następnie przesłać ją na serwery.

Równolegle użytkownik był zapisywany do płatnych usług. Badacze dodają, że infekcja jest trudna do zauważenia z zewnątrz, bo aplikacja potrafi ukrywać szkodliwe fragmenty swojego kodu, kiedy jest już zainstalowana. Jak zwykle w przypadku szkodliwych aplikacji z Google Play, część odpowiedzialności za bezpieczeństwo ciąży na samych użytkownikach Androida.

Google co prawda usunął już szkodliwy program ze sklepu Google Play, ale ze smartfonów trzeba go odinstalować samemu. Warto więc sprawdzić, czy w telefonie jest zainstalowana aplikacja Color Message, a jeśli tak – od razu ją usunąć. Pakiet, o którym mowa to com.guo.smscolor.amessage.

Podziel się postem :)

Najnowsze:

Bezpieczeństwo

Czy unijne regulacje DORA i NIS2 zwiększą bezpieczeństwo sieci?

Średnio już 4,45 milionów dolarów wynoszą koszty neutralizacji skutków incydentu naruszenia bezpieczeństwa danych w firmach1. W ostatnich latach cyberprzestępcy coraz częściej prowadzą tzw. ataki na łańcuch dostaw, w których wprowadzenie złośliwego kodu do produktu jednej firmy lub włamanie do jej cyfrowych systemów może dotknąć setki, a nawet tysiące jej partnerów i podwykonawców. O tym, że problem jest poważny, świadczą najnowsze regulacje wprowadzane na całym świecie: w Wielkiej Brytanii, USA, Chinach czy Unii Europejskiej (NIS2 i DORA), które mają zwiększać bezpieczeństwo klientów i dostawców.

Bezpieczeństwo

Luka w chipach Apple. Eksperci opracowali atak typu GoFetch

Eksperci z kilku uniwersytetów w Stanach Zjednoczonych połączyli siły podczas pracy nad wyodrębnianiem sekretów kryptograficznych z komputerów Apple z procesorami ARM M1 i M2. Atak nazwano “GoFetch Attack”.

Sprzęt

Ukończono montaż nowego superkomputera ,,Helios”. To numer 1 w Polsce

Superkomputer Helios to system zainstalowany w ACK Cyfronet AGH, a powstały w wyniku prac realizowanych w koordynowanym przez Cyfronet projekcie Narodowa Infrastruktura Superkomputerowa dla EuroHPC – EuroHPC PL. Superkomputer został zbudowany według projektu Cyfronetu przez Hewlett-Packard Enterprise w oparciu o platformę HPE Cray EX4000 i składa się z trzech partycji obliczeniowych

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *