Play Store'daki SimBad kötü amaçlı yazılımı milyonlarca Android cihazına bulaşıyor

Güvenlik araştırmacıları Check Point kullanıcılarını hedef alan gelişmiş bir kötü amaçlı yazılım saldırısı keşfetti Android uygulama mağazası aracılığıyla dünya çapında Google Play Store.

Μbugüne kadar 150 milyondan fazla kullanıcı yazılımın kurbanı oldu.

Araştırmacılar bunun kötü amaçlı bir yazılım olduğunu söylüyor. Sinbad, ve virüslü uygulamaların tümü, şüpheden kaçınmak için reklam kılığına girmiş simülasyon oyunlarıdır.

Derinlemesine bir araştırma, kötü amaçlı kodun Yazılım Geliştirme Kiti'nin (SDK) arkasına reklam olarak gizlendiğini ve bulunmasının zor olduğunu ortaya çıkardı.

için Simbad kötü amaçlı yazılım, kötü amaçlı reklamlar görüntülemenin yanı sıra, kurbanı bir Web sitesine yönlendirebilir ve daha fazla kötü amaçlı uygulama indirebilir. Google Play Store veya uzak sunucular, kötü amaçlı yazılım tarafından yapılan kimlik avı yoluyla.

Araştırmacılar Helen Kökü και Andrey Polkovnichenko bir gönderide söylüyor 'Bu kötü amaçlı SDK, kötü amaçlı yazılım tarafından oluşturulan içeriğin farkında bile olmadıkları için geliştiricileri aldatmak kolaydır. Saldırı, aynı geliştirici tarafından geliştirilen kötü amaçlı bir programdan değil, programın temel işlevlerine saldıran ve kontrolü ele geçiren bir ana bilgisayar gibi davranan kötü amaçlı yazılımlardan başlar.başlıklı bir kılavuz yayınladı

O Sinbad cihaza bulaşarak çalışır ve kötü amaçlı uygulama etkinliğini gizler, ancak etkinleştirildiğinde arka planda reklamlar görüntüleyerek kullanıcıların farkında bile olmadan ücretlendirilmesine neden olur. Bu sayede kötü amaçlı yazılım ne dikkat çekecek ne de şüphe uyandıracaktır.

SamBad nasıl çalışır (Kaynak: Check Point)

Göre Check Point, listedeki virüslü uygulamaların çoğu simülasyon oyunları ve çeşitli fotoğraf ve duvar kağıdı uygulamalarıdır.

SimBad kötü amaçlı yazılımının bulaştığı on uygulama:

• Kar Ağır Ekskavatör Simülatörü (10,000,000 indirme)
• Hoverboard Yarışı (5,000,000 indirme)
• Gerçek Traktör Tarım Simülatörü (5,000,000 indirme)
• Ambulans Kurtarma Sürüşü (5,000,000 indirme)
• Heavy Mountain Bus Simulator 2018 (5,000,000 indirme)
• İtfaiye Aracı Acil Durum Sürücüsü (5,000,000 indirme)
• Tarım Traktörü Gerçek Hasat Simülatörü (5,000,000 indirme)
• Araba Park Etme Yarışması (5,000,000 indirme)
• Sürat Teknesi Jet Ski Yarışı (5,000,000 indirme)
• Su Sörfü Araba Dublör (5,000,000 indirme)

Tam liste için buraya tıklayın.

İyi haber şu ki Check Point bu sorunu çabucak Google'a bildirdi ve tüm kötü amaçlı uygulamalar tarafından kaldırıldı Google Play Store.

Ancak, bu uygulamalardan biri zaten yüklüyse, onu hemen kaldırdığınızdan emin olun ve cihazınızı güvenilir virüsten koruma yazılımı için tarayın.

kaynak (Çinceden çevrilmiştir)