Trojan w 9,3 mln telefonów – lista 190 aplikacji do usunięcia!

Badacze bezpieczeństwa alarmują o przeszło 9 mln instalacji programów zainfekowanych różnymi formami trojana Cynos. Szkodliwe oprogramowanie kradnie dane ze smartfonów, a znaleziono je w sklepie Huawei AppGallery.

O nowym zagrożeniu dla użytkowników smartfonów poinformowali badacze z Doctor Web. Analitycy odkryli nowe wersje trojana identyfikowane jako Android.Cynos.7.origin, które w praktyce są modyfikacjami szkodliwego oprogramowania Cynos znanego od 2014 roku. Nowe warianty odnaleziono w autorskim sklepie z aplikacjami na smartfony Huawei, więc w praktyce to ich użytkownicy są na celowniku atakujących.

Aplikacje zostały pobrane przez przynajmniej 9,3 mln osób. Trojana wykryto głównie w programach skierowanych na rynek użytkowników posługujących się językiem rosyjskim i chińskim. Część aplikacji to jednak także anglojęzyczne programy, w tym gry, toteż można je prawdopodobnie znaleźć również w smartfonach użytkowników z Polski. Pełna lista zainfekowanych aplikacji obejmuje aż 190 programów.

szkodliwa gra

Jak podają badacze, uruchomienie aplikacji zawierających złośliwy kod modyfikacji Cynos, zaczyna się od etapu przydzielenia uprawnień do zarządzania połączeniami głosowymi. Jeśli użytkownik machinalnie to zrobi, w praktyce pozwoli trojanowi na:

  • próbę odczytania numeru telefonu użytkownika,
  • przejęcie lokalizacji urządzenia odczytanej z GPS,
  • dostanie się do dodatkowych metadanych zainfekowanej aplikacji,
  • odczytanie części danych technicznych telefonu,
  • odczytanie większości kluczowych danych o zasięgu i operatorze.

Pozyskane w ten sposób informacje mogą posłużyć do innych ataków. Badacze podają przykład kierowania kolejnych kampanii drogą SMS-ową czy telefoniczną w stronę dzieci (z reguły to one są użytkownikami zainfekowanych gier). Chcąc zadbać o swoje bezpieczeństwo, warto przeanalizować listę zainfekowanych programów i upewnić się, że nie są zainstalowane w smartfonie.

W chwili tworzenia niniejszego tekstu Huawei usunął już wszystkie opisywane aplikacje ze sklepu AppGallery. Pobrane wcześniej programy nie znikną jednak same z telefonów i to od użytkowników zależy, kiedy zostaną z nich usunięte.

Tagi:

Podziel się postem :)

Najnowsze:

Bezpieczeństwo

Menadżer haseł Norton złamany! Wyciek danych użytkowników

Znany producent oprogramowania odpowiadającego za bezpieczeństwo naszych komputerów i danych — Norton — poinformował o złamaniu zabezpieczeń usługi LifeLock, służącej m.in. do przechowywania haseł. Hakerzy mogli uzyskać dostęp do kont niektórych klientów.

Bezpieczeństwo

Każdy smartfon można podsłuchać. Wystarczy sprytny trik z akcelerometrem

Ataki bocznokanałowe to fascynująca sprawa. Przyznajcie, pomysły takie jak wykorzystanie regulacji prędkości obrotowej wentylatorów komputera do przesyłania danych alfabetem Morse’a robią wrażenie. Oto kolejny z nich. Nie mniej zaskakujący, za to potencjalnie niebezpieczny, bo pozwala napastnikowi podsłuchiwać rozmowy. W pewnym sensie.

Oprogramowanie

Programiści wolą Linuksa od Maca. Dlaczego?

Linux wygrywa z systemem macOS wśród programistów. Kodowanie to jedno z tych zastosowań, wśród których „Pingwinek” odgrywa naprawdę dużą rolę.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *