תוכנה זדונית: למעלה מ-25 מיליון סמארטפונים של אנדרואיד נדבקו.

לפי אבטחת סייבר חוקרים, יותר מ 25 מיליון סמארטפונים אנדרואיד נדבקו מתוכנות זדוניות שמחליפות יישומים מותקנים כגון וואטסאפ עם גרסאות אחרות שלהם שמציגות מגוון מודעות.

Η צק פוינט טוענת כי ה-walware מפר נקודות תורפה ידועות של מערכת ההפעלה אנדרואיד ולכן המשתמשים צריכים בהחלט לעבור לגרסה הבאה של מערכת ההפעלה בהקדם האפשרי.

התוכנה הזדונית השפיעה בעיקר על משתמשים בהודו, והגיעה ל-15 מיליון סמארטפונים נגועים, ואחריהן ארצות הברית ובריטניה עם 300.000 ו-137.000 סמארטפונים נגועים בהתאמה.

התוכנה הזדונית התפשטה דרך חנות אפליקציות של צד שלישי של 9apps.com המנוהלת על ידי עליבאבא הסינית. תוכנה זדונית מציגה רק מודעות, עם זאת, היכולת שלה להסתתר בתוך יישומים פופולריים מאפשרת למשתמשים זדוניים לפגוע במכשיר הנגוע של משתמש בצורה חמורה יותר.

על מנת להדביק מכשיר, על המשתמש להוריד תחילה אפליקציה מהחנות המקוונת של 9apps. לאחר מכן, אפליקציה זו מתקינה את התוכנה הזדונית בצורה של Google Update Tool ומיד האפליקציות המפורסמות כגון WhatsApp, Opera דפדפן וכו' מוחלפות באפליקציות נגועות מזויפות שמציגות מודעות למשתמש. לדברי החוקרים, המודעות אינן זדוניות אך יכולות להביא כסף להאקרים אם המודעה היא בתשלום לקליק.

ישנם אינדיקציות לכך שהאקרים עשויים להתפשט לחנות Google Play, שם מצאו חוקרי צ'ק פוינט 11 אפליקציות ב-Google Store שהכילו קטעי קוד לא פעילים של משתמשים זדוניים. למרבה המזל, גוגל משכה במהירות את הבקשות הללו.

בצ'ק פוינט מאמינים שהמתקפה מתבצעת על ידי תאגיד סיני שבסיסו בגואנגג'ואו, שיש לו גם חברה המסייעת למפתחי אנדרואיד סיניים לקדם את האפליקציות שלהם בפלטפורמות.

אבירן חזון, ראש תחום ניתוח ותגובה סייבר בצ'ק פוינט, אמר כי משתמשים שנתקלים בפרסומות לא רצויות בכל עת, כמו למשל בעת השקת אפליקציית WhatsApp, צריכים לפעול, שכן אפליקציית המסרים אינה מציגה מודעות.

המשתמשים יצטרכו לעבור תחילה להגדרות אנדרואיד ולאחר מכן לקטע האפליקציות וההתראות. לאחר מכן עליהם לחפש ולמצוא יישומים חשודים כגון Google Updater, Google Installer for U, Google Powers ו-Google Installer, שאותם עליהם להסיר מיד.

מָקוֹר