google-site-verification=9PPWmhhSGk2FO3jBcI70_kyEFMR-nKFnyDqs49CO5n8
 
blue-digital-matrix-computer-technology-
cropped-cropped-postersheaderlogo-1-1.pn
  • Posters Blog

Εντοπίστηκε κακόβουλο λογισμικό adware σε android το οποίο θέτει σε κίνδυνο εκατομμύρια χρήστες σε ό

Οι ερευνητές της ESET ανακάλυψαν μια εκστρατεία με οκτώ εκατομμύρια λήψεις adware, που υπήρχε στο Google Play εδώ και περίπου ένα χρόνο. Η οικογένεια malware ανιχνεύεται ως Android/AdDisplay.Ashas από την ESET. Η ομάδα των ερευνητών κατάφερε να εντοπίσει τον developer του κακόβουλου λογισμικού και να ανακαλύψει και άλλες εφαρμογές γεμάτες adware. «Εντοπίσαμε 42 εφαρμογές στο Google Play που ανήκουν σε αυτήν την εκστρατεία adware, 21 από τις οποίες βρίσκονταν ακόμη στο κατάστημα τη χρονική περίοδο που έγινε η ανακάλυψη. Η ομάδα ασφαλείας της Google τις αφαίρεσε όλες βασιζόμενη στην αναφορά μας. Ωστόσο, εξακολουθούν να είναι διαθέσιμες σε καταστήματα εφαρμογών τρίτων», λέει ο Lukáš Štefanko, malware researcher της ESET. 

Οι εφαρμογές δρουν ως adware και παράλληλα προσφέρουν τη λειτουργικότητα που υπόσχονται – λήψη βίντεο, παιχνίδια και ραδιόφωνο, μεταξύ άλλων. «Η λειτουργικότητα του adware είναι η ίδια σε όλες τις εφαρμογές που αναλύσαμε», αναφέρει ο Štefanko.

Οι εφαρμογές χρησιμοποιούν αρκετά τεχνάσματα για να εγκατασταθούν στις συσκευές των χρηστών παραμένοντας αόρατες: αναζητούν το μηχανισμό δοκιμών ασφαλείας του Google Play, καθυστερούν να εμφανίσουν διαφημίσεις για αρκετό διάστημα μετά το ξεκλείδωμα της συσκευής και κρύβουν τα εικονίδια δημιουργώντας παράλληλα συντομεύσεις για αυτά.

Οι διαφημίσεις από το adware εμφανίζονται σε πλήρη οθόνη. Αν ο χρήστης θέλει να ελέγξει ποια εφαρμογή ευθύνεται για την εμφάνιση της διαφήμισης, η εφαρμογή μιμείται το Facebook ή το Google. «Το adware αντιγράφει αυτές τις δύο εφαρμογές για να φαίνεται αυθεντικό και να μην κινήσει υποψίες – και έτσι παραμένει στη συσκευή όσο το δυνατόν περισσότερο», εξηγεί ο Štefanko.

Ένα άλλο ενδιαφέρον στοιχείο είναι ότι η οικογένεια adware Ashas έχει αποκρύψει τον κωδικό της κάτω από το όνομα πακέτου com.google.xxx. «Εμφανίζεται ότι ανήκει σε μια αυθεντική υπηρεσία της Google και έτσι μπορεί να αποφύγει τον έλεγχο. Θέλοντας να γλιτώσουν πόρους, κάποιοι μηχανισμοί ανίχνευσης και sandboxes μπορεί να κατατάξουν σε whitelist τέτοια ονόματα πακέτων», εξηγεί ο Štefanko.

Κατά την ανάλυση των εφαρμογών, οι ερευνητές της ESET διαπίστωσαν ότι ο developer άφησε πίσω του πολλά ίχνη. Χρησιμοποιώντας πληροφορίες ανοιχτού κώδικα, τον εντόπισαν και ταυτοποίησαν  ότι του ανήκει ο server C&C και ότι ευθύνεται για την εκστρατεία. Ο Štefanko σημειώνει ότι «η εξακρίβωση της ταυτότητας του developer προέκυψε όσο αναζητούσαμε περαιτέρω κακόβουλα προγράμματα και εκστρατείες»

Παρόλο που το adware δεν είναι τόσο επιβλαβές όσο άλλες μορφές κακόβουλου λογισμικού, το γεγονός ότι μπορεί να εισχωρήσει τόσο εύκολα στο επίσημο κατάστημα εφαρμογών της πλατφόρμας Android είναι ανησυχητικό. «Οι χρήστες θα πρέπει να προστατεύουν τις συσκευές τους ακολουθώντας τις βασικές αρχές ασφάλειας του κυβερνοχώρου και να χρησιμοποιούν μία αξιόπιστη λύση ασφαλείας», συνιστά ο Štefanko της ESET.

Πηγή aftodioikisi.gr

#Εφαρμογές #Adware #Android #Τεχνολογία #Κινητά #Apps #Smartphones

1 προβολή0 σχόλια

Περί ευθυνών αναδημοσίευσης άρθρων

Το Posters Blog καθημερινά δημοσιεύει άρθρα από τους δικούς του αλλά και από άλλους αρθρογράφους.

Όσον άφορα τα άρθρα που προέρχονται από άλλους αρθρογράφους το Posters Blog ουδεμία ευθύνη φέρει για το περιεχόμενο των άρθρων που αναδημοσιεύονται.

Επίσης το κάθε άρθρο που αναδημοσιεύεται δεν αποτελεί άποψη και θέση του Posters Blog και οι θέσεις και απόψεις των άρθρων από αναδημοσίευση δεν υιοθετούνται από εμάς.

Πρόσφατες Δημοσιεύσεις

Επικοινωνήστε Μαζί Μας

Τις καταγγελίες, τα παράπονα, τις απόψεις σας και ότι άρθρο σας θέλετε να δημοσιεύσουμε μπορείτε να τα στείλετε στο email: posterswordpress@outlook.com ή στο email: postersblog2017@gmail.com ή αλλιώς διαφορετικά επικοινωνήστε μαζί μας συμπληρώνοντας την παρακάτω φόρμα.

Φόρμα Επικοινωνίας

Ευχαριστούμε πολύ λάβαμε το μήνυμά σας και θα σας απαντήσουμε το συντομότερο δυνατό!