Peste 60.000 de aplicații Android infectate cu programe malware

Conform CSO Online , raportul Bitdefender menționează că actorii implicați în amenințări pot schimba cu ușurință tacticile pentru a redirecționa utilizatorii către alte tipuri de programe malware, cum ar fi troienii bancari pentru a fura credențiale de conectare, informații financiare sau ransomware.

Android continuă să fie ținta aplicațiilor rău intenționate

Bitdefender a descoperit până în prezent peste 60.000 de aplicații Android infectate cu adware-ul și suspectează că există mult mai multe. Malware-ul există cel puțin din octombrie 2022, vizând utilizatori din SUA, Coreea de Sud, Brazilia, Germania, Marea Britanie și Franța.

Actorii malware folosesc aplicații terțe pentru a distribui programe malware, deoarece acestea nu sunt disponibile în magazine oficiale. Pentru a convinge utilizatorii să descarce și să instaleze aplicații terțe, operatorii de programe malware ascund amenințarea în articole foarte căutate pe care oamenii nu le pot găsi în magazinele oficiale. În unele cazuri, aceste aplicații pur și simplu copiază aplicații publicate în Magazinul Google Play. Printre tipurile de aplicații imitate de programe malware se numără jocuri piratate, jocuri cu funcții deblocate, VPN-uri gratuite, tutoriale false, YouTube/TikTok fără reclame, programe utilitare piratate, programe de vizualizare PDF și chiar programe de securitate false.

Aplicațiile infectate cu malware se instalează ca aplicațiile Android normale și solicită utilizatorului să dea clic pe „Deschidere” după instalare. Cu toate acestea, malware-ul nu se configurează să ruleze automat, deoarece acest lucru ar necesita privilegii suplimentare. Odată instalat, malware-ul afișează un mesaj care spune „aplicația nu este disponibilă” pentru a păcăli utilizatorul să creadă că malware-ul nu există, dar, de fapt, nu are nicio pictogramă în lansator, iar caracterele UTF-8 din etichetă fac detectarea și dezinstalarea acestuia mai dificilă.

Odată lansată, aplicația comunică cu serverul atacatorului și preia adresele URL ale anunțurilor care vor fi afișate în browserul mobil sau ca anunțuri WebView pe ecran complet.

Acesta este doar unul dintre numeroasele cazuri recente de aplicații Android care conțin malware. Luna trecută, un program spyware pentru Android numit SpinOK a fost descoperit de firma de securitate cibernetică Doctor Web. Malware-ul colectează informații despre fișierele stocate pe un dispozitiv și le poate transmite unor actori rău intenționați. De asemenea, poate înlocui și încărca conținutul clipboard-ului pe un server la distanță. Aplicațiile Android care conțin SpinOk, plin de spyware, au fost instalate de peste 421 de milioane de ori.

Legătură sursă: https://thanhnien.vn/hon-60000-ung-dung-android-bi-nhiem-phan-mem-doc-hai-185230608124506217.htm