Još jedna u nizu prijetnji pogodila je Android operativni sustav. Zlonamjerni sadržaj zarazio je čak 36,5 milijuna korisnika koji na svojim uređajima imaju instaliran Googleov mobilni operativni sustav.
Riječ je o jednom od najraširenijih napada za koji su korištene naizgled legitimne aplikacije koje su se mogle preuzeti i instalirati sa službenog repozitorija za Android aplikacije - Google Play.
Ukupno je 41 aplikacija korištena kao “podloga” za distribuciju zlonamjernog softvera, a nacionalni CERT objavio je priopćenje koje prenosimo u cijelosti.
Sigurnosni stručnjaci otkrili su u usluzi Trgovina Google Play potencijalno najveću kampanju zlonamjernim sadržajem koji je zarazio gotovo 36,5 milijuna Android uređaja putem zlonamjernih reklama.
Sigurnosna tvrtka Checkpoint objavila je kako je u 41 Android aplikaciji pronađen zlonamjerni sadržaj koji pristupa reklamama putem zaraženih uređaja te na taj način donosi pojedincima koji su ga razvili novčani dobitak.
Sve je zlonamjerne aplikacije razvila južnokorejska skupina Kiniwini te ih objavila putem lažne tvrtke imena ENISTUDIO Corp. Navedene su aplikacije sadržavale zlonamjerni sadržaj, nazvan Judy, koji su napadači koristili kako bi pristupali reklamnim internetskim sadržajima sa zaraženih uređaja te na taj način ostvarivali novčanu dobit. Štoviše, zlonamjerni je sadržaj otkriven i u aplikacijama koje nije razvila skupina Kiniwini.
Veza između ova dva slučaja nije jasna, ali sigurnosni stručnjaci vjeruju kako je zlonamjerni sadržaj dijeljen između skupina koje su ga razvijale.
Aplikacije su same po sebi legitimne igre, ali u pozadini služe kao poveznica između zaraženog uređaja i napadačevog poslužitelja. Jednom kada se veza ostvari, aplikacija u pozadini pristupa reklamnom sadržaju te napadačima ostvaruje novčani dobitak.
Popis aplikacija u kojima je pronađen zlonamjerni sadržaj dostupan je u nastavku:
Fashion Judy: Snow Queen style
Animal Judy: Persian cat care
Fashion Judy: Pretty rapper
Fashion Judy: Teacher style
Animal Judy: Dragon care
Chef Judy: Halloween Cookies
Fashion Judy: Wedding Party
Animal Judy: Teddy Bear care
Fashion Judy: Bunny Girl Style
Fashion Judy: Frozen Princess
Chef Judy: Triangular Kimbap
Chef Judy: Udong Maker – Cook
Fashion Judy: Uniform style
Animal Judy: Rabbit care
Fashion Judy: Vampire style
Animal Judy: Nine-Tailed Fox
Chef Judy: Jelly Maker – Cook
Chef Judy: Chicken Maker
Animal Judy: Sea otter care
Animal Judy: Elephant care
Judy’s Happy House
Chef Judy: Hotdog Maker – Cook
Chef Judy: Birthday Food Maker
Fashion Judy: Wedding day
Fashion Judy: Waitress style
Chef Judy: Character Lunch
Chef Judy: Picnic Lunch Maker
Animal Judy: Rudolph care
Judy’s Hospital: Pediatrics
Fashion Judy: Country style
Animal Judy: Feral Cat care
Fashion Judy: Twice Style
Fashion Judy: Myth Style
Animal Judy: Fennec Fox care
Animal Judy: Dog care
Fashion Judy: Couple Style
Animal Judy: Cat care
Fashion Judy: Halloween style
Fashion Judy: EXO Style
Chef Judy: Dalgona Maker
Chef Judy: ServiceStation Food
Judy’s Spa Salo
U slučaju da na vašem uređaju imate instaliranu aplikaciju navedenu u popisu, svakako ju uklonite s uređaja. Google je sve navedene aplikacije uklonio sa svoje usluge Trgovine Google Play.
zimo.co
Riječ je o jednom od najraširenijih napada za koji su korištene naizgled legitimne aplikacije koje su se mogle preuzeti i instalirati sa službenog repozitorija za Android aplikacije - Google Play.
Ukupno je 41 aplikacija korištena kao “podloga” za distribuciju zlonamjernog softvera, a nacionalni CERT objavio je priopćenje koje prenosimo u cijelosti.
Sigurnosni stručnjaci otkrili su u usluzi Trgovina Google Play potencijalno najveću kampanju zlonamjernim sadržajem koji je zarazio gotovo 36,5 milijuna Android uređaja putem zlonamjernih reklama.
Sigurnosna tvrtka Checkpoint objavila je kako je u 41 Android aplikaciji pronađen zlonamjerni sadržaj koji pristupa reklamama putem zaraženih uređaja te na taj način donosi pojedincima koji su ga razvili novčani dobitak.
Sve je zlonamjerne aplikacije razvila južnokorejska skupina Kiniwini te ih objavila putem lažne tvrtke imena ENISTUDIO Corp. Navedene su aplikacije sadržavale zlonamjerni sadržaj, nazvan Judy, koji su napadači koristili kako bi pristupali reklamnim internetskim sadržajima sa zaraženih uređaja te na taj način ostvarivali novčanu dobit. Štoviše, zlonamjerni je sadržaj otkriven i u aplikacijama koje nije razvila skupina Kiniwini.
Veza između ova dva slučaja nije jasna, ali sigurnosni stručnjaci vjeruju kako je zlonamjerni sadržaj dijeljen između skupina koje su ga razvijale.
Aplikacije su same po sebi legitimne igre, ali u pozadini služe kao poveznica između zaraženog uređaja i napadačevog poslužitelja. Jednom kada se veza ostvari, aplikacija u pozadini pristupa reklamnom sadržaju te napadačima ostvaruje novčani dobitak.
Popis aplikacija u kojima je pronađen zlonamjerni sadržaj dostupan je u nastavku:
Fashion Judy: Snow Queen style
Animal Judy: Persian cat care
Fashion Judy: Pretty rapper
Fashion Judy: Teacher style
Animal Judy: Dragon care
Chef Judy: Halloween Cookies
Fashion Judy: Wedding Party
Animal Judy: Teddy Bear care
Fashion Judy: Bunny Girl Style
Fashion Judy: Frozen Princess
Chef Judy: Triangular Kimbap
Chef Judy: Udong Maker – Cook
Fashion Judy: Uniform style
Animal Judy: Rabbit care
Fashion Judy: Vampire style
Animal Judy: Nine-Tailed Fox
Chef Judy: Jelly Maker – Cook
Chef Judy: Chicken Maker
Animal Judy: Sea otter care
Animal Judy: Elephant care
Judy’s Happy House
Chef Judy: Hotdog Maker – Cook
Chef Judy: Birthday Food Maker
Fashion Judy: Wedding day
Fashion Judy: Waitress style
Chef Judy: Character Lunch
Chef Judy: Picnic Lunch Maker
Animal Judy: Rudolph care
Judy’s Hospital: Pediatrics
Fashion Judy: Country style
Animal Judy: Feral Cat care
Fashion Judy: Twice Style
Fashion Judy: Myth Style
Animal Judy: Fennec Fox care
Animal Judy: Dog care
Fashion Judy: Couple Style
Animal Judy: Cat care
Fashion Judy: Halloween style
Fashion Judy: EXO Style
Chef Judy: Dalgona Maker
Chef Judy: ServiceStation Food
Judy’s Spa Salo
U slučaju da na vašem uređaju imate instaliranu aplikaciju navedenu u popisu, svakako ju uklonite s uređaja. Google je sve navedene aplikacije uklonio sa svoje usluge Trgovine Google Play.
zimo.co
