Nowy trojan wykryty w 155 aplikacjach w Google Play zainfekował już 2,8 miliona urządzeń mobilnych

3 sierpnia, 2016

Specjaliści Doctor Web wykryli trojana w Google Play wyświetlającego irytujące reklamy i wykradającego prywatne dane użytkowników. To malware zostało wbudowane w ponad 150 aplikacji dla Androida, które zostały pobrane przez ponad 2,8 miliona użytkowników. Trojan, nazwany Android.Spy.305.origin został opracowany jako reklamowa platforma SDK używana do generowania dochodów z pobierania aplikacji. Specjaliści Doctor Web zarejestrowali przynajmniej siedmiu deweloperów, którzy wbudowali Android.Spy.305.origin do swoich aplikacji: MaxMitek Inc, Fatty Studio, Gig Mobile, TrueApp Lab, Sigourney Studio, Doril Radio.FM, Finch Peach Mobile Apps i Mothrr Mobile Apps.

spyOrigin1 spyOrigin2 SpyOrigin3

Wśród tych złośliwych aplikacji można znaleźć “żywe” tapety, katalogi obrazów, programy narzędziowe, edytory zdjęć, aplikacje typu radio FM i inne. Jak dotąd analitycy bezpieczeństwa Doctor Web zarejestrowali 155 niebezpiecznych aplikacji, które zostały pobrane już ponad 2,8 miliona razy. Mimo że Doctor Web poinformowała Google o tym, które aplikacje zawierają Android.Spy.305.origin, wiele z nich jest wciąż dostępnych do pobrania.

SpyOrigin4

Gdy jedna z tych aplikacji zostanie uruchomiona, Android.Spy.305.origin podłącza się do swojego serwera kontrolno-zarządzającego (C&C) i otrzymuje polecenie pobrania dodatkowego modułu — Android.Spy.306.origin. Ten komponent zawiera główny złośliwy moduł używany przez Android.Spy.305.origin z pomocą klasy DexClassLoader.

Następnie trojan wysyła na serwer C&C następujące dane:

  • Adres e-mail podłączony do konta Google użytkownika
  • Listę zainstalowanych aplikacji
  • Bieżący język systemowy
  • Nazwę producenta urządzenia
  • Model urządzenia mobilnego
  • Identyfikator IMEI
  • Wersję systemu operacyjnego
  • Rozdzielczość ekranu
  • Nazwę operatora sieci mobilnej
  • Nazwę aplikacji zawierającej trojana
  • ID dewelopera
  • Wersję platformy SDK

Następnie Android.Spy.305.origin rozpoczyna dostarczanie reklam, wyświetlając je na wierzchu uruchomionych aplikacji i interfejsu systemu operacyjnego. Dodatkowo potrafi zachęcać użytkowników do pobrania różnego oprogramowania i usiłuje ich przestraszyć przekonując, że ich urządzenia zostały zainfekowane.

Mimo że Google Play jest oficjalnym i pewnym źródłem oprogramowania dla Androida, nieustannie pojawiają tam się nowe trojany w aplikacjach. Dlatego specjaliści Doctor Web zalecają użytkownikom zwracanie szczególnej uwagi na negatywne opinie publikowane przez innych użytkowników i pobieranie oprogramowania stworzonego wyłącznie przez pewnych deweloperów.

Produkty Dr.Web dla Androida z powodzeniem wykrywają i usuwają Android.Spy.305.origin, tym samym ten złośliwy program nie stanowi żadnego zagrożenia dla użytkowników oprogramowania Dr.Web.

PODZIEL SIĘ:

Czy ten artykuł był pomocny?

Kliknij na gwiazdkę, aby zagłosować!

Średnia ocena: 0 / 5. Liczba głosów: 0

Jak na razie nikt nie podzielił się opinią.

guest
0 komentarzy
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]