Όλες οι κακόβουλες εφαρμογές, που αναπτύχθηκαν από την εταιρεία Kiniwini που έχει σαν έδρα την Κορέα κυκλοφορούσαν υπό την επωνυμία ENISTUDIO Corp, και περιείχαν ένα πρόγραμμα adware, το οποίο οι ερευνητές ονόμασαν Judy. Το Judy, όπως προαναφέραμε χρησιμοποιούνταν για τη δημιουργία ψευδών κλικ που αποσκοπούσαν στη δημιουργία εσόδων από διαφημίσεις. Επιπλέον, όπως αναφέρει το secnews, οι ερευνητές αποκάλυψαν μερικές ακόμη εφαρμογές, που δημοσιεύτηκαν από άλλους προγραμματιστές στο Google Play Store, και περιέχουν ανεξήγητα το ίδιο το κακόβουλο λογισμικό. Η σύνδεση μεταξύ των δύο εκστρατειών παραμένει ασαφής, αν και οι ερευνητές πιστεύουν ότι είναι πιθανό ο ένας προγραμματιστής να δανείστηκε τον κώδικα από τον άλλο, «εν γνώσει ή εν αγνοία του». «Είναι πολύ ασυνήθιστο να βρεθεί ένας οργανισμός πίσω από μια καμπάνια κακόβουλου λογισμικού, καθώς οι περισσότερες από αυτές αναπτύσσονται από καθαρά από κακόβουλους (αυτόνομους) χρήστες», αναφέρουν οι ερευνητές της CheckPoint. Οι εφαρμογές που είναι διαθέσιμες στο Play Store δεν περιέχουν κακόβουλο κώδικα για να παρακάμπτουν την προστασία του Google Bouncer. Μόλις γίνει η λήψη και η εγκατάσταση όμως, η εφαρμογή καταγράφει σιωπηρά τη συσκευή χρήστη σε ένα απομακρυσμένο διακομιστή ελέγχου και σαν απάντηση λαμβάνει το πραγματικό κακόβουλο φορτίο (Judy Android Malware) που περιέχει ένα JavaScript που ξεκινά την πραγματική κακόβουλη διαδικασία.
Οι κακόβουλες εφαρμογές φαίνονται να είναι πραγματικά νόμιμα παιχνίδια, αλλά στο παρασκήνιο λειτουργούν σαν γέφυρα για τη σύνδεση της συσκευής του θύματος με τον διακομιστή adware. Μόλις δημιουργηθεί η σύνδεση, οι κακόβουλες εφαρμογές αλλοιώνουν τα user agents του browser για να το «παίξουν» πρόγραμμα περιήγησης για να ανοίξουν σελίδες και να δημιουργήσουν κλικ.Ακολουθεί μια λίστα με κακόβουλες εφαρμογές που αναπτύχθηκαν από την Kiniwini.
Αν έχετε εγκατεστημένη οποιαδήποτε από αυτές στη συσκευή σας, αφαιρέστε την αμέσως: Fashion Judy: Snow Queen style Animal Judy: Persian cat care Fashion Judy: Pretty rapper Fashion Judy: Teacher style Animal Judy: Dragon care Chef Judy: Halloween Cookies Fashion Judy: Wedding Party Animal Judy: Teddy Bear care Fashion Judy: Bunny Girl Style Fashion Judy: Frozen Princess Chef Judy: Triangular Kimbap Chef Judy: Udong Maker – Cook Fashion Judy: Uniform style Animal Judy: Rabbit care Fashion Judy: Vampire style Animal Judy: Nine-Tailed Fox Chef Judy: Jelly Maker – Cook Chef Judy: Chicken Maker Animal Judy: Sea otter care Animal Judy: Elephant care Judy’s Happy House Chef Judy: Hotdog Maker – Cook Chef Judy: Birthday Food Maker Fashion Judy: Wedding day Fashion Judy: Waitress style Chef Judy: Character Lunch Chef Judy: Picnic Lunch Maker Animal Judy: Rudolph care Judy’s Hospital:pediatrics Fashion Judy: Country style Animal Judy: Feral Cat care Fashion Judy: Twice Style Fashion Judy: Myth Style Animal Judy: Fennec Fox care Animal Judy: Dog care Fashion Judy: Couple Style Animal Judy: Cat care Fashion Judy: Halloween style Fashion Judy: EXO Style Chef Judy: Dalgona Maker Chef Judy: ServiceStation Food Judy’s Spa Salon
Η Google έχει απομακρύνει ήδη τις παραπάνω εφαρμογές που περιείχαν το Judy Android Malware από το Play Store, αλλά αφού το Google Bouncer δεν τις αναγνώρισε εξαρχής σαν κακόβουλες καλό θα ήταν να προσέχετε τι κατεβάζετε.
0 σχόλια:
Δημοσίευση σχολίου