Android malware ExpensiveWall: Αν και η Google χρησιμοποιεί μηχανική μάθηση για την ανίχνευση κακόβουλων εφαρμογών, ανακαλύφθηκαν 50 από αυτές στο Play Store. Οι κακόβουλες εφαρμογές είχαν 4,2 εκατομμύρια λήψεις.
Η Google έχει αφαιρέσει πλέον τις εφαρμογές, οι οποίες επέτρεπαν στους απατεώνες να κερδίζουν χρήματα στέλνοντας κρυφά μηνύματα σε υπηρεσίες SMS και χρεώνοντας τους χρήστες με πληρωμένες ηλεκτρονικές υπηρεσίες χωρίς να γνωρίζουν.
Android malware ExpensiveWall:
Οι εφαρμογές ανακαλύφθηκαν από τους ερευνητές της Check Point, οι οποίοι ονόμασαν το κακόβουλο λογισμικό ExpensiveWall επειδή μια από τις εφαρμογές που το χρησιμοποιούσαν ονομαζόταν Lovely Wallpaper. Το κακόβουλο λογισμικό είναι μια παραλλαγή ενός κακόβουλου λογισμικού που βρέθηκε σε μια εφαρμογή φωτογραφίας που ανακάλυψε τον Ιανουάριο από την McAfee.
Μόλις εγκατασταθούν οι εφαρμογές που έχουν μολυνθεί από το ExpensiveWall, αποκτούν τον αριθμό τηλεφώνου της συσκευής και αρχίζουν εγγραφές σε μια σειρά από πληρωμένες υπηρεσίες SMS. Ένα θύμα δήλωσε ότι χρεωνόταν 10 € το μήνα, σύμφωνα με τις κριτικές που υπήρχαν σε μία από τις εφαρμογές.
Η Google αφαίρεσε γρήγορα τις εφαρμογές μετά από την ειδοποίηση της Check Point στις 7 Αυγούστου. Ωστόσο, λίγες μέρες αργότερα εντοπίστηκε μια άλλη εφαρμογή που περιείχε το ExpensiveWall στο Play Store και κατάφερε να μολύνει πάνω από 5.000 συσκευές, σύμφωνα με την Check Point.
Η εταιρεία ασφάλειας έχει δώσει μια λίστα με τις μολυσμένες εφαρμογές από το Android malware ExpensiveWall και συμβουλεύει τους χρήστες να τις αφαιρέσουν με το χέρι, καθώς προφανώς ενδέχεται να εγκατασταθούν ακόμη και αφού τις αφαίρεσε η Google από το Play Store.
Δεν είναι σαφές το πότε άρχισαν να διανέμονται οι εφαρμογές από το κατάστημα της Google, αλλά ορισμένες από αυτές είχαν ανέβει στο Google Play από το 2015.
Η περισσότερο κατεβασμένη από τις μολυσμένες εφαρμογές ονομάζεται I Love Filter, και ανακαλύφθηκε τον Ιανουάριο. Είχε κατέβει μέχρι και πέντε εκατομμύρια φορές.
Για να αποφευχθεί η ανίχνευση από το λογισμικό προστασίας της Google, οι προγραμματιστές του ExpensiveWall χρησιμοποιούσαν τους αποκαλούμενους “packers”, οι οποίοι κρυπτογραφούν ή συμπιέζουν ένα κακόβουλο αρχείο για να κάνουν την ανάλυση πιο δύσκολη. Η παραλλαγή που ανακαλύφθηκε νωρίτερα φέτος δεν ήταν συσκευασμένη.
Οι κακόβουλες εφαρμογές ζητούν δικαιώματα στο Android για να έχουν πρόσβαση στα SMS και στο διαδίκτυο. Εάν παραχωρηθούν τα δικαιώματα από το χρήστη, οι εφαρμογές στέλνουν στους απατεώνες βασικές λεπτομέρειες της συσκευής, όπως τη διεύθυνση MAC, τη διεύθυνση IP και τα μοναδικά αναγνωριστικά συσκευών.
Android malware ExpensiveWall: Προστασία
Δείτε τη λίστα των μολυσμένων εφαρμογών με το Android malware ExpensiveWall. Δίπλα από κάθε εφαρμογή εμφανίζεται και ο αριθμός λήψεων:
Σε περίπτωση που βρείτε ότι έχετε κατεβάσει κάποια από αυτές, αφαιρέστε τη με το χέρι και σαρώστε την συσκευή σας με κάποιο αξιόπιστο και ενημερωμένο λογισμικό ασφαλείας.
Click για να ανοίξει η λίστα
Όνομα Πακέτου
| App Name | min | max | Ανέβηκε στο Google Play |
com.star.trek | I Love Fliter | 1,000,000 | 5,000,000 | 18/09/2016 |
com.newac.toolbox | Tool Box Pro | 500,000 | 1,000,000 | 19/10/2015 |
com.newac.wallpaper | X WALLPAPER | 500,000 | 1,000,000 | 27/09/2015 |
com.yeahmobi.horoscopeinter | Horoscope | 500,000 | 1,000,000 | 16/03/2015 |
com.gkt.xwallpaper | X Wallpaper Pro | 500,000 | 1,000,000 | 02/06/2015 |
com.gwqcv.zsfy | Beautiful Camera | 100,000 | 500,000 | 11/05/2017 |
com.hdsj.hdey | Color Camera | 100,000 | 500,000 | 16/03/2017 |
com.lovephoto.gp.inter | Love Photo | 100,000 | 500,000 | 13/03/2017 |
com.parrot.tidecmr | Tide Camera | 100,000 | 500,000 | 22/03/2017 |
com.zerg.charmingcmr | Charming Camera | 100,000 | 500,000 | 22/03/2017 |
com.constellation.prophecy | Horoscope | 100,000 | 500,000 | 30/06/2016 |
com.desktoptools.screenunsubscribe | DIY Your Screen | 100,000 | 500,000 | 21/07/2016 |
com.gkt.ringtonegp | Ringtone | 100,000 | 500,000 | 02/06/2015 |
com.gpthtwo.horoscope | ดวง 12 ราศี Lite | 100,000 | 500,000 | 03/11/2015 |
com.guard.defend | Safe locker | 100,000 | 500,000 | 17/06/2016 |
com.newac.wifibooster | Wifi Booster | 100,000 | 500,000 | 04/11/2015 |
com.newera.desktop | Cool Desktop | 100,000 | 500,000 | 30/06/2016 |
com.newera.toolbox | useful cube | 100,000 | 500,000 | 12/06/2016 |
com.pl.toolboxpro | Tool Box Pro | 100,000 | 500,000 | 22/01/2016 |
com.something.someone | Useful Desktop | 100,000 | 500,000 | 17/09/2016 |
com.yeahmobi.horoscope | ดวง 12 ราศี Lite | 100,000 | 500,000 | 20/28/2014 |
com.yeahmobi.horoscopegpadap | Horoscope2.0 | 100,000 | 500,000 | 23/03/2015 |
com.cegqz.uoud | Yes Star | 50,000 | 100,000 | 03/05/2017 |
com.cmr.shiny | Shiny Camera | 50,000 | 100,000 | 03/05/2017 |
com.johg.udrad | Simple Camera | 50,000 | 100,000 | 07/07/2017 |
com.scamera.smiling | Smiling Camera | 50,000 | 100,000 | 07/06/2017 |
com.cmr.universal | Universal Camera | 50,000 | 100,000 | 16/05/2017 |
com.gb.toolbox | Amazing Toolbox | 50,000 | 100,000 | 23/03/2016 |
com.genesis.awesome | Easy capture | 50,000 | 100,000 | 24/10/2016 |
com.newera.memorydoctor | Memory Doctor | 50,000 | 100,000 | 15/06/2016 |
com.pl.toolbox | Tool Box Pro | 50,000 | 100,000 | 08/12/2015 |
com.sexy.pic | Reborn Beauty | 50,000 | 100,000 | 28/07/2016 |
com.joy.photo.gp.inter | Joy Photo | 50,000 | 100,000 | 02/08/2016 |
com.fancy.camera.gp.inter | Fancy Camera | 50,000 | 100,000 | 09/08/2016 |
com.amazing.photo.gp.inter | Amazing Photo | 50,000 | 100,000 | 13/09/2016 |
com.amazing.camera.ggi | Amazing Camera | 50,000 | 100,000 | 05/01/2017 |
com.super.wallpaper.gp.inter | Super Wallpaper | 50,000 | 100,000 | 30/08/2016 |
com.aolw.maoa | DD Player | 10,000 | 50,000 | 13/03/2017 |
com.bbapcmr.fascinating | Fascinating Camera | 10,000 | 50,000 | 13/04/2017 |
com.coral.muse | Universal Camera | 10,000 | 50,000 | 13/07/2017 |
com.cream.lecoa | Cream Camera | 10,000 | 50,000 | 27/03/2017 |
com.dmeq.oopes | Looking Camera | 10,000 | 50,000 | 23/05/2017 |
com.dosl.wthre | DD Weather | 10,000 | 50,000 | 23/05/2017 |
com.fqaf.dlksk | Global Weather | 10,000 | 50,000 | 03/05/2017 |
com.ivxz.ykvlf | Love Fitness | 10,000 | 50,000 | 23/05/2017 |
com.jpst.lsyk | Pretty Pictures | 10,000 | 50,000 | 06/04/2017 |
com.kifb.mifv | Cool Wallpapers | 10,000 | 50,000 | 10/01/2017 |
com.magic.beautycmr | Beauty Camera | 10,000 | 50,000 | 04/04/2017 |
com.opaly.nqib | Love locker | 10,000 | 50,000 | 12/05/2017 |
com.real.stargh | Real Star | 10,000 | 50,000 | 27/02/2017 |
com.sadcmr.magic | Magic Camera | 10,000 | 50,000 | 14/06/2017 |
com.scamera.wonder | Wonder Camera | 10,000 | 50,000 | 14/06/2017 |
com.scmr.funny | Funny Camera | 10,000 | 50,000 | 02/06/2017 |
com.simon.easy | Easy Camera | 10,000 | 50,000 | 28/02/2017 |
com.smgft.keyboard | Smart Keyboard | 10,000 | 50,000 | 14/06/2017 |
com.xnoc.jdvy | Travel Camera | 10,000 | 50,000 | 02/05/2017 |
com.yiuw.fhly | Photo Warp | 10,000 | 50,000 | 20/01/2017 |
com.yjmn.vokle | Lovely Wallpaper | 10,000 | 50,000 | 07/07/2017 |
com.ysyg.wtmca | Lattice Camera | 10,000 | 50,000 | 09/06/2017 |
fast.bats.chaz | Quick Charger | 10,000 | 50,000 | 08/05/2017 |
com.upcamera.xgcby | Up Camera | 10,000 | 50,000 | 18/01/2017 |
com.photo.power.gp | Photo Power | 10,000 | 50,000 | 23/11/2016 |
com.asdf.fg.hdwallpaper | HDwallpaper | 10,000 | 50,000 | 13/12/2016 |
com.gb.wonderfulgames | Wonderful Games | 10,000 | 50,000 | 09/04/2016 |
com.gkt.fileexplorer | BI File Manager | 10,000 | 50,000 | 01/08/2016 |
com.gkt.wallpapershd | Wallpapers HD | 10,000 | 50,000 | 03/01/2016 |
com.kevin.beautyvideo | Beautiful Video-Edit your Memory | 10,000 | 50,000 | 22/09/2016 |
com.newera.beautifulphoto | Wonderful Cam | 10,000 | 50,000 | 12/06/2016 |
com.next.toolset | useful cube | 10,000 | 50,000 | 30/06/2016 |
com.ringtone.freshac | Ringtone | 10,000 | 50,000 | 26/11/2015 |
com.gkt.gamebar | Exciting Games | 10,000 | 50,000 | 15/09/2015 |
com.replica.adventure.gp | Replica Adventure | 10,000 | 50,000 | 07/07/2016 |
com.gg.player.gp | GG Player | 10,000 | 50,000 | 12/07/2016 |
com.love.camera.gp | Love Camera | 10,000 | 50,000 | 20/10/2016 |
com.oneshot.beautify.gp | Oneshot Beautify | 10,000 | 50,000 | 01/08/2016 |
com.pretty.camera.gp | Pretty Camera | 10,000 | 50,000 | 18/10/2016 |
com.hygk.hlhy | CuteCamera | 5,000 | 10,000 | 22/02/2017 |
com.kkcamera.akbcartoon | Cartoon Camera-stylish, clean | 5,000 | 10,000 | 08/03/2017 |
com.craft.decorate | Art Camera | 5,000 | 7,000 | 13/08/2017 |
com.amazing.video.gp | Amazing Video | 5,000 | 10,000 | 16/11/2016 |
com.fine.photo.gp | Fine Photo | 5,000 | 10,000 | 22/12/2016 |
com.applocker.coldwar | Infinity safe | 5,000 | 10,000 | 09/09/2016 |
com.final.horosope | Magical Horoscope | 5,000 | 10,000 | 21/02/2017 |
com.gp.toolboxche | Toolbox | 5,000 | 10,000 | 28/04/2016 |
com.prettygirl.newyear | Cute Belle | 5,000 | 10,000 | 12/01/2017 |
com.roy.cartoonwallpaper | CartoonWallpaper | 5,000 | 10,000 | 06/09/2016 |
com.thebell.newcentury | Ringtone | 5,000 | 10,000 | 01/08/2016 |
com.aypx.ygzp | Best Camera | 1,000 | 5,000 | 16/02/2017 |
com.colorful.locker | Colorful Locker | 1,000 | 5,000 | 09/05/2017 |
com.hlux.wfsha | Light Keyboard | 1,000 | 5,000 | 21/07/2017 |
com.ytkue.oprw | Safe Privacy | 1,000 | 5,000 | 07/06/2017 |
com.qwer.enjoy.enjoywallpaper | Enjoy Wallpaper | 1,000 | 5,000 | 03/11/2016 |
com.file.manager.gp | File Manager | 1,000 | 5,000 | 13/12/2016 |
com.highfirst.fancylocker | Fancy locker | 1,000 | 5,000 | 05/01/2017 |
com.cute.puzzle.gp | Cute Puzzle | 1,000 | 5,000 | 05/10/2016 |
com.keyboard.smile | Smile Keyboard | 500 | 707 | 16/05/2017 |
com.owexs.iouert | Vitality Camera | 100 | 500 | 04/07/2017 |
com.tools.yidian | Lock Now | 100 | 500 | 23/01/2017 |
com.camera.kfcfancy | Fancy Camera | 100 | 500 | 20/03/2017 |
com.hhcamera.useful | Useful Camera | 100 | 224 | 06/03/2017 |
com.owexs.iouert | Vitality Camera | 100 | 224 | 04/07/2017 |
com.sec.transfer | Sec Transfer | 100 | 136 | 14/03/2017 |
com.tools.yidian | Lock Now | 100 | 500 | 23/01/2017 |
com.bpmiddle.oneversion | Magic Filter | 100 | 224 | 21/09/2016 |
com.funny.video.gp | Funny Video | 100 | 500 | 07/10/2016 |
com.ads.wowgames | Amazing Gamebox | 100 | 224 | 22/05/2016 |
com.wtns.superlocker | Super locker | 10 | 50 | 25/04/2017 |
com.musicg.ckiqp | Music Player | 1 | 2 | 06/04/2017 |
Σύνολα | | 5,904,511 | 21,101,567 | |