Zařízení Android zasažena „špičkovým“ útokem malwaru
Nová varianta softwaru HummingBad z roku 2016 byla údajně nalezena ve 20 aplikacích v obchodě Google Play
AFP/Getty Images
Zařízení Android byla zasažena závažným útokem malwaru, který si mohlo stáhnout „několik milionů netušených obětí“.
Podle Technologie Check Point Software , bylo zjištěno, že více než 20 aplikací v obchodě Google Play obsahuje škodlivý software, který je považován za variantu malwaru „HummingBad“, který v roce 2016 zasáhl přibližně deset milionů uživatelů systému Android.
Nový útok nazvaný „HummingWhale“ používal „špičkové techniky, které mu umožňují provádět podvody s reklamami lépe než kdy předtím“, uvádí web a dodává, že kontaminované aplikace používaly „podvodné hodnocení“, aby zvýšily svou reputaci v obchodě.
Aplikace byly nahrány pod jmény „falešných čínských vývojářů“ a obsahovaly „podezřele velký“ zašifrovaný soubor, který byl stejný jako soubory nalezené ve starém softwaru HummingBad. Google od té doby kontaminované aplikace odstranil, dodává Check Points.
HummingWhale generoval příjmy „zobrazováním podvodných reklam“, které po otevření instalovaly aplikace bez svolení uživatele, říká ArsTechnica . Tyto aplikace by pak „běžely ve virtuálním počítači“, aby „generovaly výnosy z doporučení“.
Zatímco loňský malware HummingBad nebyl „katastrofickým útokem“, představoval „vyšší riziko“ pro zařízení se staršími verzemi softwaru, říká Opatrovník . Mohlo by to otevřít přístupový průchod do zařízení, které umožňovalo prodej uživatelských dat na „černém trhu“.
