Podle BGR Google tyto aplikace z Google Play odstranil, ale stále mohou být v telefonech uživatelů, proto experti varují uživatele, aby je co nejdříve odstranili a hlídali si své účty.
Google tyto aplikace z Google Play odstranil, ale uživatelé je stále mohou mít v telefonech.
Seznam infikovaných aplikací, které byly odstraněny z Google Play, zahrnuje:
- Základní horoskop pro Android (100 000 stažení).
- 3D editor skinů pro PE Minecraft (100 000 stažení).
- Tvůrce log Pro (100 000 stažení).
- Automatický opakovač kliknutí (10 000 stažení).
- Snadná kalkulačka kalorií (10 000 stažení).
- Rozšíření hlasitosti zvuku (5 000 stažení).
- LetterLink (1 000 stažení).
- NUMEROLOGIE: OSOBNÍ HOROSKOP A ČÍSELNÉ PŘEDPOVĚDI (1 000 stažení).
- Krokoměr: Snadný krokoměr (500 stažení).
- Sledujte svůj spánek (500 stažení).
- Zesilovač hlasitosti (100 stažení).
- Astrologický navigátor: Denní horoskop a tarot (100 stažení).
- Univerzální kalkulačka (100 stažení).
Společnost McAfee uvedla, že Xamalicious je backdoor pro Android postavený na platformě mobilních aplikací s otevřeným zdrojovým kódem Xamarin. Aplikace infikované Xamalicious používají taktiky sociálního inženýrství k získání přístupových oprávnění, načež zařízení začne komunikovat s velitelským a řídícím (C&C) serverem bez vědomí jeho vlastníka.
Tento server poté do telefonu stáhne druhou datovou část, která může „převzít plnou kontrolu nad zařízením a potenciálně provádět podvodné akce, jako je klikání na reklamy, instalace aplikací a další finančně motivované akce bez souhlasu uživatele“.
Podle společnosti McAfee umožňuje použití frameworku Xamarin autorům malwaru zůstat po dlouhou dobu nedetekováni, a to díky využití procesu sestavení APK, který funguje jako balicí program pro skrytí škodlivého kódu. Autoři malwaru navíc používají různé techniky obfuskace a vlastní šifrování k exfiltraci dat a komunikaci s C&C serverem.
Tyto aplikace již opět nejsou k dispozici ke stažení na Google Play. To je dobrá zpráva, ale Google je nemůže na dálku odstranit z telefonu uživatele, pokud si je stáhl.
Zdrojový odkaz
Komentář (0)