Количество миллионов людей, использующих операционную систему Android, увеличивается. Вот почему в последнее время мы все чаще оказываемся, чтобы наше устройство по какой-либо причине могло быть заражено или находиться в опасности.
Несколько дней назад мы видели, как атака по протоколу безопасности для сетей WPA2 WiFi заразила около 41% устройств Android. Но новости для всех этих устройств здесь не остаются, поскольку вчера компания Symantec опубликовала в своем блоге новость о том, что некоторые приложения удалось разместить в качестве официальных приложений Android для Google Play, заражая наши телефоны или планшет.
Мошеннические приложения в качестве дополнения к Minecraft
Minecraft - очень популярная игра, которую Microsoft приобрела за 1, 5 миллиарда фунтов. Эта игра безопасна, но проблема возникает, когда мы загружаем дополнения из Google Play, которые в принципе продают нам идею, что их единственная цель состоит в том, чтобы изменить аспекты персонажей в приложении.
В фоновом режиме этот тип приложений (8 было обнаружено) обеспечивает функциональность атаки, направленной на получение незаконного рекламного дохода.
Как работают приложения
Согласно Symantec, приложение подключается к управляющему серверу (C & C), который запрашивает, чтобы приложение открыло сокет с помощью SOCKS перед подключением к целевому серверу.
Это даст приложению список объявлений и метаданных для запуска рекламных запросов. Проблема в том, что нет возможности показывать рекламу. Вот почему исследователи считают, что сетевая система, используемая приложением, может также использоваться для других неизвестных целей.
Поэтому эту уязвимость можно использовать для различных атак в сети, таких как DDos, и поставить под угрозу безопасность наших данных.
На данный момент нам не стоит беспокоиться, так как Google подтвердил, что присутствие этих вредоносных приложений было удалено из магазина, но мы задаем себе вопрос о том, как их можно было принять в Google Play?
СТАТЬИ