Малвер СимБад Плаи Сторе инфицира милионе Андроид уређаја

Истраживачи његове безбедности Цхецк Поинт открили софистицирани напад злонамерног софтвера који циља на своје кориснике Android широм света, преко своје продавнице апликација У Гоогле Плаи продавници.

Μдо данас, више од 150 милиона корисника је постало жртва софтвера.

Истраживачи кажу да је ово злонамерни софтвер тзв СимБад, а заражене апликације су све симулационе игре, прерушене у рекламе да би се избегла сумња.

Детаљна истрага је открила да се злонамерни код крије иза комплета за развој софтвера (СДК) као рекламе и да га је тешко пронаћи.

До Симбад малвер, поред приказивања злонамерних огласа, може такође да преусмери жртву на веб локацију и преузме више злонамерних апликација са плаи продавница или удаљене сервере, путем пхисхинг-а које врши малвер.

Истражитељи Хелен Роот и Андреј Полковниченко каже у посту "Овај злонамерни СДК је лако преварити програмере јер они нису ни свесни садржаја који је креирао малвер. Напад не почиње од злонамерног програма који је развио исти програмер, већ од малвера који делује као хост који напада основне функције програма, преузимајући контролу над њим."

Она СимБад делује тако што инфицира уређај, а злонамерна апликација сакрива своју активност, али када се активира, приказује рекламе у позадини, што доводи до тога да се корисници наплаћују а да то и не знају. На овај начин, малвер неће привући пажњу, нити ће изазвати сумњу.

Како функционише СамБад (извор: Цхецк Поинт)

Према Цхецк Поинт, већина заражених апликација на листи су симулационе игре и разне апликације за фотографије и тапете.

Ево десет апликација које су заражене малвером СимБад:

• Симулатор снежног тешког багера (10,000,000 преузимања)
• Ховербоард трке (5,000,000 преузимања)
• Прави симулатор фарме трактора (5,000,000 преузимања)
• Хитна помоћ спасилачка вожња (5,000,000 преузимања)
• Хеави Моунтаин Бус Симулатор 2018 (5,000,000 преузимања)
• Возач за хитне случајеве ватрогасног возила (5,000,000 преузимања)
• Фарминг Трацтор Реал Харвест Симулатор (5,000,000 преузимања)
• Цар Паркинг Цхалленге (5,000,000 преузимања)
• Трке на брзим чамцима (5,000,000 преузимања)
• Турн Сурфинг Цар Стунт (5,000,000 преузимања)

Кликните овде за комплетну листу.

Добра вест је да је Цхецк Поинт брзо пријавио овај проблем Гоогле-у, а све злонамерне апликације су уклоњене од стране плаи продавница.

Међутим, ако већ имате инсталирану неку од ових апликација, обавезно је одмах уклоните и скенирајте свој уређај у потрази за поузданим антивирусним софтвером.

Извор (преведено са кинеског)