Analitycy zagrożeń z firmy ESET odkryli w przeciągu ostatnich 7 miesięcy ponad 340 typów złośliwego oprogramowania Porn clicker. To zdaniem ekspertów czyni atak z wykorzystaniem tego zagrożenia największą złośliwą kampanią w historii Google Play. Zainfekowane aplikacje i gry zostały już pobrane miliony razy.
Zagrożenie "klika", czyli generuje ruch na stronach pornograficznych, co skutkuje wyższym rachunkiem użytkownika posiadającego zainfekowane urządzenie. Eksperci radzą, jak uchronić się przed Porn clickerem, którego nowe warianty nadal umieszczane są w oficjalnym sklepie Google Play.
Jak to działa?
Trojan Porn clicker udaje legalną aplikację lub grę w Google Play. Nowe wersje cały czas dostarczane są do sklepu z aplikacjami i za każdym razem posiadają nieco zmieniony kod, aby ukryć swoje prawdziwe przeznaczenie i uniknąć wykrycia przez Google Bouncer - narzędzie do skanowania aplikacji na Androida pod kątem szkodliwego oprogramowania.
Według badań przeprowadzonych przez firmę ESET, licząc od lipca 2015 roku, średnio 10 nowych wariantów zagrożenia tygodniowo omijało mechanizmy bezpieczeństwa sklepu Google Play. W tym czasie użytkownicy mogli zainstalować te zainfekowane aplikacje z bezpiecznego sklepu – średnia liczba pobrań zarażonych aplikacji od lipca 2015 roku wyniosła 3600. Zagrożenie po zainstalowaniu na urządzeniu generuje kliknięcia w niewidoczne reklamy, a to oznacza, że generuje ruch i zwiększa rachunek nieświadomego użytkownika za wykorzystanie danych. ESET wskazuje, że to, że tak wiele wariantów złośliwych aplikacji przeniknęło do sklepu Google Play, oznacza, że mechanizm bezpieczeństwa Google Bouncer nie jest szczelny i można go obejść. Co za tym idzie, nawet pobierając aplikację w Google Play, użytkownik powinien wykazać się wyjątkową ostrożnością. Trzeba pamiętać, żeby sprawdzać opinie innych użytkowników o danej aplikacji. Jeśli negatywne oceny stanowią większość, warto zastanowić się nad instalacją danej aplikacji.
To Rosjanie zaatakowali Wall Street? "Poważny cyberatak":
Autor: ToL//km / Źródło: ESET
Źródło zdjęcia głównego: Shutterstock