Judy Android Malware: Οι ερευνητές ασφαλείας της Checkpoint ισχυρίζονται ότι ανακάλυψαν ενδεχομένως τη μεγαλύτερη καμπάνια malware στο Google Play Store, από την οποία έχουν ήδη μολυνθεί περίπου 36,5 εκατομμύρια συσκευές Android με λογισμικό ad-click.
Η εταιρεία Checkpoint δημοσίευσε στο blog της περισσότερες από 41 εφαρμογές για Android από μια κορεατική εταιρεία στο Google Play Store που φέρονται να κερδίζουν χρήματα για τους δημιουργούς τους δημιουργώντας πλαστά διαφημιστικά κλικ από τις μολυσμένες συσκευές.
Όλες οι κακόβουλες εφαρμογές, που αναπτύχθηκαν από την εταιρεία Kiniwini που έχει σαν έδρα την Κορέα κυκλοφορούσαν υπό την επωνυμία ENISTUDIO Corp, και περιείχαν ένα πρόγραμμα adware, το οποίο οι ερευνητές ονόμασαν Judy. Το Judy, όπως προαναφέραμε χρησιμοποιούνταν για τη δημιουργία ψευδών κλικ που αποσκοπούσαν στη δημιουργία εσόδων από διαφημίσεις.
Επιπλέον, οι ερευνητές αποκάλυψαν επίσης μερικές ακόμη εφαρμογές, που δημοσιεύτηκαν από άλλους προγραμματιστές στο Google Play Store, και περιέχουν ανεξήγητα το ίδιο το κακόβουλο λογισμικό.
Η σύνδεση μεταξύ των δύο εκστρατειών παραμένει ασαφής, αν και οι ερευνητές πιστεύουν ότι είναι πιθανό ο ένας προγραμματιστής δανείστηκε τον κώδικα από τον άλλο, «εν γνώσει ή εν αγνοία του».
“Είναι πολύ ασυνήθιστο να βρεθεί ένας οργανισμός πίσω από μια καμπάνια κακόβουλου λογισμικού, καθώς οι περισσότερες από αυτές αναπτύσσονται από καθαρά από κακόβουλους (αυτόνομους) χρήστες”, αναφέρουν οι ερευνητές της CheckPoint.
Οι εφαρμογές που είναι διαθέσιμες στο Play Store δεν περιέχουν κακόβουλο κώδικα για να παρακάμπτουν την προστασία του Google Bouncer.
Μόλις γίνει η λήψη και η εγκατάσταση όμως, η εφαρμογή καταγράφει σιωπηρά τη συσκευή χρήστη σε ένα απομακρυσμένο διακομιστή ελέγχου και σαν απάντηση λαμβάνει το πραγματικό κακόβουλο φορτίο (Judy Android Malware) που περιέχει ένα JavaScript που ξεκινά την πραγματική κακόβουλη διαδικασία.
Οι κακόβουλες εφαρμογές φαίνονται να είναι πραγματικά νόμιμα παιχνίδια, αλλά στο παρασκήνιο λειτουργούν σαν γέφυρα για τη σύνδεση της συσκευής του θύματος με τον διακομιστή adware.
Μόλις δημιουργηθεί η σύνδεση, οι κακόβουλες εφαρμογές αλλοιώνουν τα user agents του browser για να το “παίξουν” πρόγραμμα περιήγησης για να ανοίξουν σελίδες και να δημιουργήσουν κλικ.
Ακολουθεί μια λίστα με κακόβουλες εφαρμογές που αναπτύχθηκαν από την Kiniwini (κλικ στο “Κακόβουλες Εφαρμογές” για να ανοίξει η λίστα). Αν έχετε εγκατεστημένη οποιαδήποτε από αυτές στη συσκευή σας, αφαιρέστε την αμέσως:
Η Google έχει απομακρύνει ήδη τις παραπάνω εφαρμογές που περιείχαν το Judy Android Malware από το Play Store, αλλά αφού το Google Bouncer δεν τις αναγνώρισε εξαρχής σαν κακόβουλες καλό θα ήταν να προσέχετε τι κατεβάζετε.
