Google Play: 500 tys. osób pobrało trojana. Przesyła dane do Rosji!

W sklepie Google Play z aplikacjami na Androida zidentyfikowano zainfekowaną aplikację, którą pobrano ponad 500 tys. razy. Jak się okazało, zawierała w sobie kod popularnego trojana Joker. W tym przypadku przesyłał dane na rosyjskie serwery.

Szczegóły opisywane są przez firmę pradeo, która 16 grudnia dodała do swojej listy szkodliwych programów aplikację Color Message na Androida. W tej chwili nie jest już dostępna w Google Play, ale w momencie pisania ostrzeżenia jeszcze była, a do tamtego czasu pobrano ją ponad 500 tys. razy.

Aplikacja była zainfekowana trojanem z rodziny Joker, tutaj wykorzystanym do zapisywania użytkownika do niechcianych usług premium oraz wykradania danych i przesyłania ich na rosyjskie serwery. Jak udało się ustalić, po instalacji aplikacji Color Message, kod trojana pozwalał atakującym przejąć całą książkę adresową ofiary, a następnie przesłać ją na serwery.

Równolegle użytkownik był zapisywany do płatnych usług. Badacze dodają, że infekcja jest trudna do zauważenia z zewnątrz, bo aplikacja potrafi ukrywać szkodliwe fragmenty swojego kodu, kiedy jest już zainstalowana. Jak zwykle w przypadku szkodliwych aplikacji z Google Play, część odpowiedzialności za bezpieczeństwo ciąży na samych użytkownikach Androida.

Google co prawda usunął już szkodliwy program ze sklepu Google Play, ale ze smartfonów trzeba go odinstalować samemu. Warto więc sprawdzić, czy w telefonie jest zainstalowana aplikacja Color Message, a jeśli tak – od razu ją usunąć. Pakiet, o którym mowa to com.guo.smscolor.amessage.

Tagi:

Podziel się postem :)

Najnowsze:

Bezpieczeństwo

Menadżer haseł Norton złamany! Wyciek danych użytkowników

Znany producent oprogramowania odpowiadającego za bezpieczeństwo naszych komputerów i danych — Norton — poinformował o złamaniu zabezpieczeń usługi LifeLock, służącej m.in. do przechowywania haseł. Hakerzy mogli uzyskać dostęp do kont niektórych klientów.

Bezpieczeństwo

Każdy smartfon można podsłuchać. Wystarczy sprytny trik z akcelerometrem

Ataki bocznokanałowe to fascynująca sprawa. Przyznajcie, pomysły takie jak wykorzystanie regulacji prędkości obrotowej wentylatorów komputera do przesyłania danych alfabetem Morse’a robią wrażenie. Oto kolejny z nich. Nie mniej zaskakujący, za to potencjalnie niebezpieczny, bo pozwala napastnikowi podsłuchiwać rozmowy. W pewnym sensie.

Oprogramowanie

Programiści wolą Linuksa od Maca. Dlaczego?

Linux wygrywa z systemem macOS wśród programistów. Kodowanie to jedno z tych zastosowań, wśród których „Pingwinek” odgrywa naprawdę dużą rolę.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *