Nyitólap Regisztráció Belépés

Nyitólap » 2024 » Július » 31 » Évekig terjesztett egy veszélyes vírust a Play Áruház az Android telefonokra

---

07:50:13 Évekig terjesztett egy veszélyes vírust a Play Áruház az Android telefonokra

Forrás: PC Fórum | Sting | 2024.07.31. Egy kiberbiztonsági cég a héten számolt be arról, hogy sikerült egy olyan ravasz kártevőt felfedeznie, amelyet közel két évig terjesztett a Google Play Áruháza az androidos telefonokra. A vírusprogram legitimnek tűnő alkalmazásokba épült be, amik felrakásával azonban ő is felkerült az áldozatok telefonjaira - akikből több százezer is lehetett. Annak oka, hogy a kártevőt ennek ellenére sem a Google, sem mások évekig nem vették észre az volt, hogy az rendkívül kiforrott technikákat alkalmazott, és mindent elkövetett lebukása elkerülése érdekében. A dolog kezdődött ott, hogy viszonylag népszerű, általános célú app-okba (fájlkezelőkbe, videólejátszókba, fájlmegosztókba, valamint autókkal, kriptovalutákkalal kapcsolatos és csillagászati alkalmazásokba) épült be, amik valóban alkalmasak voltak arra, aminek hirdették magukat - így nem volt ok gyanakodni a káros tevékenységre. Ezen kívül alaposan megválasztotta azt is, hogy a megfertőzött telefonok közül melyikekre töltött le káros töltetet, és bele volt építve egy olyan "killswitch" is, ami nyom nélkül képes volt eltávolítani a kártevő minden nyomát, ha esetleg a lebukás veszélye fenyegette volna azt. Ezen kívül a készítők nagy gondot fordítottak arra is, hogy válaszoljanak a Play Áruház felületén az app-okhoz érkezett felhasználói panaszokra, és az esetleges hibákat is gyorsan kijavították azokban - megint csak teljesen legitim program látszatát keltve. Végül pedig az app-ok kártevő része igen kiforrott titkosítást használt mind a káros töltet letöltésére, mind a parancsok fogadására az ún. "C&C" szerverektől, amikben keresztül a kiberbűnözők így teljes titokban tudták tetszőleges műveletek végrehajtására utasítani a már sikeresen megfertőzött androidos telefonokat; és nagy gondot fordítottak arra is, hogy elkerüljék a lebukást a kifejezetten biztonsági kutatók által a potenciális kártevők tanulmányozására létrehozott ún. homokozókban. A Bitdefender úgy becsüli, hogy csak 2018 és 2020 között több tízezer okostelefonra kerültek fel a vírust is magukban rejtő alkalmazások, a teljes 4 éves  életciklusa alatt azonban több százezerre tehető a közvetlenül áldozattá vált készülékek száma. Ezekről azonban a kiberbűnözők további támadásokat és illegális kampányokat is indíthattak, amiknek így még több felhasználó és eszköz válhatott áldozatává. A Google azóta eltávolította az érintett alkalmazásokat a Play Áruházból, és törölte a kártevőket az app-okat korábban letöltő felhasználók telefonjáról is. Ugyanakkor nyilvánvalóan sajnos nem zárható ki, hogy a piactéren akár jelenleg is megbújnak más, hasonló programok, amikről szintén csak évek múlva fedezik fel azt, hogy kártékony kódokat is tartalmaztak.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 35 | Hozzáadta: georgio | Tag-ek(kulcsszavak): kártevő, Android, vírus, kémprogram, play áruház, mobiltelefon, biztonság | Helyezés: 0.0/0