Android-enheder ramt af 'cutting edge' malwareangreb
Ny variant af HummingBad-software fra 2016 blev angiveligt fundet i 20 apps i Google Play Butik
AFP/Getty Images
Android-enheder er blevet ramt af et alvorligt malwareangreb, der muligvis er blevet downloadet af 'adskillige millioner uanede ofre'.
Ifølge Check Point Software Technologies , blev mere end 20 apps i Google Play Butik fundet at indeholde den ondsindede software, der menes at være en variant af 'HummingBad'-malwaren, der påvirkede omkring ti millioner Android-brugere i 2016.
Kaldt 'HummingWhale', brugte det nye angreb 'avancerede teknikker, der gør det muligt at udføre annoncesvindel bedre end nogensinde før', siger webstedet og tilføjer, at forurenede apps brugte 'svigagtige vurderinger' for at hæve deres omdømme i butikken.
Apps blev uploadet under navnene på 'falske kinesiske udviklere' og indeholdt en 'mistænkeligt stor' krypteret fil, som var den samme som dem, der blev fundet i den gamle HummingBad-software. Google har siden fjernet de forurenede apps, tilføjer Check Points.
HummingWhale genererede indtægter ved at 'vise svigagtige annoncer', som, når de blev åbnet, installerede apps uden brugerens tilladelse, siger ArsTechnica . Disse apps ville derefter 'køre i en virtuel maskine' for at 'generere henvisningsindtægter'.
Mens sidste års HummingBad malware ikke var et 'katastrofisk angreb', udgjorde den en 'højere risiko' for enheder, der kører ældre softwareversioner, siger The Guardian . Det kunne åbne en adgangspassage ind i enheden, der gjorde det muligt at sælge brugerdata på det 'sorte marked'.
