Forskare om dess säkerhet Check Point upptäckte en sofistikerad malware-attack riktad mot sina användare Android över hela världen, genom sin applikationsbutik Google Play Store.
ΜHittills har mer än 150 miljoner användare fallit offer för programvaran.
Forskare säger att detta är en skadlig programvara som kallas SimBad, och infekterade applikationer är alla simuleringsspel, förklädda som reklam för att undvika misstankar.
En djupgående undersökning har avslöjat att skadlig kod är gömd bakom Software Development Kit (SDK) som annonser, och är svår att hitta.
Till Simbad skadlig kod, förutom att visa skadliga annonser, kan även omdirigera offret till en webbplats och ladda ner fler skadliga program från Play butik eller fjärrservrar, genom nätfiske som utförs av skadlig programvara.
Utredare Helen Root och Andrey Polkovnichenko säger i ett inlägg "Denna skadliga SDK är lätt att lura utvecklare eftersom de inte ens är medvetna om innehållet som skapas av skadlig programvara. Attacken startar inte från ett skadligt program utvecklat av samma utvecklare, utan från skadlig programvara som fungerar som en värd som attackerar programmets grundläggande funktioner och tar kontroll över det."
Den SimBad fungerar genom att infektera enheten, och den skadliga applikationen döljer sin aktivitet, men när den är aktiverad visar den annonser i bakgrunden, vilket resulterar i att användare debiteras utan att ens veta om det. På så sätt kommer den skadliga programvaran inte att väcka uppmärksamhet och inte heller väcka misstankar.
Så fungerar SamBad (Källa: Check Point)
Enligt Check Point, de flesta av de infekterade applikationerna på listan är simuleringsspel och olika foto- och tapetapplikationer.
Här är tio applikationer som har infekterats med SimBad malware:
- Snow Heavy Excavator Simulator (10,000,000 XNUMX XNUMX nedladdningar)
- Hoverboard Racing (5,000,000 XNUMX XNUMX nedladdningar)
- Real Tractor Farming Simulator (5,000,000 XNUMX XNUMX nedladdningar)
- Ambulansräddningskörning (5,000,000 XNUMX XNUMX nedladdningar)
- Heavy Mountain Bus Simulator 2018 (5,000,000 XNUMX XNUMX nedladdningar)
- Brandbilsnödförare (5,000,000 XNUMX XNUMX nedladdningar)
- Farming Tractor Real Harvest Simulator (5,000,000 XNUMX XNUMX nedladdningar)
- Car Parking Challenge (5,000,000 XNUMX XNUMX nedladdningar)
- Speed Boat Jet Ski Racing (5,000,000 XNUMX XNUMX nedladdningar)
- Water Surfing Car Stunt (5,000,000 XNUMX XNUMX nedladdningar)
Den goda nyheten är att Check Point rapporterade snabbt detta problem till Google och alla skadliga applikationer har tagits bort av Play butik.
Men om du redan har ett av dessa program installerat, se till att ta bort det omedelbart och skanna din enhet efter pålitlig antivirusprogramvara.
Källa (Översatt från kinesiska)
[the_ad_group id = ”966 ″]ΜGlöm inte att gå med (registrera dig) i vårt forum, vilket kan göras mycket enkelt med följande knapp...
(Om du redan har ett konto i vårt forum behöver du inte följa registreringslänken)
Följ oss på Telegram!
