Kifogott egy vírus a Huawei védelmén

Több mint kilencmillió okostelefon fertőződött meg azon alkalmazások miatt, amiket biztonsági kutatók a Huawei AppGallery-ben lepleztek le.
 

A Dr.Web biztonsági szakértői ezúttal nem a Google Play áruházban lévő alkalmazásokat vették szemügyre, hanem a Huawei AppGallery-ből elérhető mobil appokat kezdték vizsgálni. Az ellenőrzéseik során több mint 190 olyan problémás alkalmazásra akadtak, amik a régebb óta ismert, Cynos nevű kártékony programmal fertőzték meg a mobil készülékeket. A letöltési statisztikák alapján arra a következtetésre jutottak, hogy körülbelül 9,3 millió eszköz eshetett áldozatául a széles körű vírusterjesztésnek.
 
Az Android.Cynos.7.origin elnevezésű szerzemény a készülékeken meglehetősen változatos károkozásokra képes. Alkalmas például SMS-üzenetek kiszivárogtatására, adatlopásra, emelt díjas szolgáltatásokra való regisztrálásra, reklámok megjelenítésére és egyéb nemkívánatos programok telepítésére. A funkcionalitása és a felépítése révén meglehetősen rugalmasan képes kiszolgálni a támadók mindenkori igényeit, miközben jól elrejthető legálisnak látszó alkalmazások mögé. Mint a példa is mutatja a Huawei biztonsági intézkedései sem voltak elegendőek a károkozó detektálásához.
 
A három legtöbbször letöltött, fertőzött alkalmazás:
  • Hurry up and hide - 2,000,000
  • Cat adventures - 427,000
  • Drive school simulator - 142,000
 
A Dr.Web szerint a 190 fertőzött alkalmazás zöme játékprogram volt. Ezek többsége teljes mértékben úgy működött, ahogy azt a leírásuk az alkalmazásáruházban ígérte. A csalók igyekeztek ugyanis használható appokat megfertőzni, így biztosítva azt, hogy a felhasználók minél hosszabb ideig futtassák a szerzeményeiket.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az Apache HTTP Server kapcsán öt biztonsági hibára derült fény.

  2. 3

    Biztonsági frissítés érkezett a GLPI-hez.

  3. 4

    A React egy súlyos sebezhetőséget tartalmaz.

  4. 4

    A Splunk Enterprise egy biztonsági frissítéssel gyarapodott.

  5. 3

    A Django két biztonsági hibajavítással bővült.

  6. 4

    13 biztonsági javítás érkezett a Google Chrome webböngészőhöz.

  7. 3

    Az Apache Struts-hoz egy biztonsági frissítés érkezett.

  8. 4

    51 biztonsági rést foltozott be a Google az Android operációs rendszer kapcsán.

  9. 3

    Az XWiki egy közepes veszélyességű hiba miatt szorul frissítésre.

  10. 4

    A MariaDB egy magas veszélyességű sérülékenységet tartalmaz.

Partnerhírek
Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

hirdetés
Közösség