Google vs Chamois: τέλος στη μεγαλύτερη οικογένεια malware για Android

Η Google ανακοίνωσε ότι κατάφερε να απομακρύνει μια τεράστια οικογένεια κακόβουλων εφαρμογών Android που ονομάζεται Chamois. Σύμφωνα με την εταιρεία, αυτές οι εφαρμογές μπορεί να έχουν μολύνει εκατομμύρια συσκευές.

Το Chamois malware, πήρε το όνομά του από ένα είδους Αιγάγρου, και φαίνεται να είναι μια προσπάθεια μαζικής μόλυνσης συσκευών Android για τη διάθεση διαφήμισης. Στο παρελθόν, το Hummingbad malware είχε μολύνει περίπου 10 εκατομμύρια συσκευές, και οι επιτιθέμενοι κέρδιζαν γύρω 300.000 δολάρια το μήνα.Google vs Chamois

“Διαπιστώσαμε το Chamοis κατά τη διάρκεια μιας αξιολόγησης ρουτίνας στην ποιότητα της επισκεψιμότητας των διαφημίσεων. Αναλύσαμε τις κακόβουλες εφαρμογές που χρησιμοποιούσαν το Chamοis και διαπιστώσαμε ότι χρησιμοποιούνται διαφορετικοί μέθοδοι για να αποφύγουν τον εντοπισμό και για να ξεγελάσουν τους χρήστες εμφανίζοντας παραπλανητικές γραφικών. Αυτό μερικές φορές είχε ως αποτέλεσμα τη λήψη άλλων εφαρμογών ή την αποστολή ψεύτικων SMS.”

“Γι ‘αυτό μπλοκάραμε την οικογένεια εφαρμογών Chamοis χρησιμοποιώντας την επαλήθευση εφαρμογών και αποκλείσαμε παράγοντες που προσπαθούσαν να παίξουν με το σύστημα των διαφημίσεών μας,” αναφέρει η δημοσίευση της Google.

Σύμφωνα με την εταιρεία, το Chamοis ήταν μία από τις μεγαλύτερες οικογένειες κακόβουλων εφαρμογών που έχει δει η πλατφόρμα του Android μέχρι σήμερα, και διανέμονταν μέσω πολλαπλών καναλιών.

Η οικογένεια εφαρμογών Chamοis μπορούσε να αποφύγει τον εντοπισμό με τεχνικές συσκότισης και αντί-ανάλυσης. Επιπλέον, οι εφαρμογές χρησιμοποιούσαν, προσαρμοσμένη κρυπτογράφηση για την αποθήκευση αρχείων για τα αρχεία ρυθμίσεων τους, και επιπλέον κώδικα που απαιτούσε βαθύτερη ανάλυση για να διαπιστωθεί αν κρύβει κάτι επικίνδυνο.

Η Google αναφέρει ότι εξέτασε πάνω από 100.000 γραμμές εξελιγμένου κώδικα για να κατανοήσει καλύτερα το Chamοis.

Η εταιρεία δεν αποκάλυψε καμία από τις μολυσμένες εφαρμογές.

Περισσότερες πληροφορίες

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.098 εγγεγραμμένους.

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).