Atenție: ștergeți acum aceste aplicații antivirus care răspândesc malware (Sharkbot)

Η Cercetare punct de control (CPR) a detectat șase aplicații în Joaca Store de Google care răspândesc malware pretinzând că sunt soluții antivirus.

Γcunoscut ca sharkbot, malware fură acreditări și informații bancare. În timpul cercetărilor sale, CPR numărat peste 1.000 de IP-uri unice adresele dispozitivelor infectate, în principal în Regatul Unit și Italia. Cu toate acestea, statisticile lui Magazinul Google Play a dezvăluit că aplicațiile rău intenționate au fost descărcate mai mult decât 11.000 ori.

Aceasta sharkbot își atrage victimele prin alerte împinge și păcălirea utilizatorilor pentru a introduce acreditările în medii care imită formularele de introducere a datelor. THE CPR suspectează că amenințarea este vorbitoare de limbă rusă și avertizează utilizatorii Android din întreaga lume să fie foarte atenți înainte de a descărca soluții antivirus pe Joaca Store.

Aceasta 62% dintre victime a fost găsit în Italia, 36% în Regatul Unit, 2% in alte țări
Operatorii de amenințări au implementat garduri geografice, care ignoră utilizatorii de dispozitive din China, India, România, Rusia, Ucraina și Belarus
CPR a raportat imediat descoperirile ei pe Google, care a eliminat aplicațiile rău intenționate

Η Cercetare punct de control (CPR) El a descoperit șase aplicații care răspândesc programe malware bancare în Magazinul Google Play la fel de deghizate ca soluții antivirus. Malware, cunoscut sub numele de „sharkbotFură acreditările și informațiile bancare ale utilizatorilor Android. The sharkbot își atrage victimele să-și introducă acreditările în ferestre care imită formularele de introducere a acreditărilor. Când un utilizator își introduce datele acolo, datele compromise sunt trimise către un server rău intenționat. THE CPR a constatat că creatorii de programe malware au implementat o funcție de localizare geografică care ignoră utilizatorii de dispozitive în China, India, România, Rusia, Ucraina sau Belarus.

Cele șase aplicații rău intenționate

Patru dintre aplicații provin din cele trei conturi de dezvoltator Resturi Adamcik, Adelmio Pagnotto și Bingo Like Inc. Când CPR a verificat istoricul acestor conturi, a descoperit că două dintre ele erau active în toamna anului 2021. Unele dintre aplicațiile legate de aceste conturi au fost eliminate de pe Google Play, dar există încă pe piețele informale. Acest lucru ar putea însemna că persoana din spatele aplicațiilor încearcă să rămână „sub radar” în timp ce se angajează în continuare într-o activitate rău intenționată.

Victimele

CPR a reușit să colecteze statistici timp de o săptămână. În această perioadă, a numărat mai mult decât 1.000 de victime IP. În fiecare zi, numărul victimelor creștea cu aproximativ 100. Potrivit statisticilor sale Google Play,, cele șase aplicații rău intenționate detectate de CPR au fost descărcate de peste 11.000 de ori. Majoritatea victimelor se află în Marea Britanie și Italia.

Figura 2.% din victime pe țară

Metodologia atacului

Motivați utilizatorul să acorde drepturi de acces unei aplicații
După aceea, malware-ul câștigă controlul unei mari părți a dispozitivului victimei
Persoanele care iau amenințări pot trimite și alerte push victimelor care conțin linkuri rău intenționate

Detalii despre atac

CPR nu are suficiente date pentru a atribui responsabilitatea unei anumite locații. Putem presupune că autorii malware vorbesc rusă. În plus, malware-ul nu își va îndeplini funcționalitatea rău intenționată dacă dispozitivul este localizat local în China, India, România, Rusia, Ucraina sau Belarus.

Vă anunțăm cu responsabilitate

Imediat după ce a localizat aceste aplicații care răspândesc Sharkbot, CPR și-a anunțat descoperirile la Google. După examinarea aplicațiilor, Google a procedat la eliminarea definitivă a acestor aplicații din magazinul Google Play. În aceeași zi în care CPR a raportat descoperirile către Google, echipa NCC publicat o cercetare separată pentru Sharkbot, citând una dintre aplicațiile rău intenționate.

Comentariul lui Alexander Chailytko, Securitate cibernetică, Manager de cercetare și inovare, Software Check Point:

Am descoperit șase aplicații în Magazinul Google Play care răspândesc malware Sharkbot. Acest malware fură acreditări și informații bancare. Evident, este foarte periculos. Având în vedere numărul de instalări, putem presupune că factorul de amenințare a ales cu succes metoda de răspândire a malware-ului, alegând strategic locația aplicațiilor pe Google Play care are încrederea utilizatorilor. Ceea ce este de asemenea remarcabil aici este faptul că purtătorii de amenințări trimit victimelor mesaje care conțin legături rău intenționate, ceea ce duce la adoptarea pe scară largă. În general, utilizarea mesajelor push prin amenințarea utilizatorilor să răspundă utilizatorilor este o tehnică de diseminare neobișnuită.

Cred că este important ca toți utilizatorii de Android să știe că trebuie să fie foarte atenți înainte de a descărca orice soluție antivirus din Play Store. Ar putea fi Sharkbot.

Sfaturi de securitate pentru utilizatorii de Android

Instalați numai aplicații de la editori de încredere și verificați.
Dacă vedeți o aplicație de la un nou editor, căutați una de la unul de încredere.
Raportați la Google orice aplicație aparent suspectă pe care o întâlniți.

Nu uitați să-l urmați Xiaomi-miui.gr la Știri Google pentru a fi informat imediat despre toate articolele noastre noi! De asemenea, dacă utilizați un cititor RSS, puteți adăuga pagina noastră la lista dvs., pur și simplu urmând acest link >> https://news.xiaomi-miui.gr/feed/gn

Atenție: ștergeți imediat aceste aplicații antivirus care răspândesc programe malware (Sharkbot).