Kifogott egy vírus a Huawei védelmén

Több mint kilencmillió okostelefon fertőződött meg azon alkalmazások miatt, amiket biztonsági kutatók a Huawei AppGallery-ben lepleztek le.
 

A Dr.Web biztonsági szakértői ezúttal nem a Google Play áruházban lévő alkalmazásokat vették szemügyre, hanem a Huawei AppGallery-ből elérhető mobil appokat kezdték vizsgálni. Az ellenőrzéseik során több mint 190 olyan problémás alkalmazásra akadtak, amik a régebb óta ismert, Cynos nevű kártékony programmal fertőzték meg a mobil készülékeket. A letöltési statisztikák alapján arra a következtetésre jutottak, hogy körülbelül 9,3 millió eszköz eshetett áldozatául a széles körű vírusterjesztésnek.
 
Az Android.Cynos.7.origin elnevezésű szerzemény a készülékeken meglehetősen változatos károkozásokra képes. Alkalmas például SMS-üzenetek kiszivárogtatására, adatlopásra, emelt díjas szolgáltatásokra való regisztrálásra, reklámok megjelenítésére és egyéb nemkívánatos programok telepítésére. A funkcionalitása és a felépítése révén meglehetősen rugalmasan képes kiszolgálni a támadók mindenkori igényeit, miközben jól elrejthető legálisnak látszó alkalmazások mögé. Mint a példa is mutatja a Huawei biztonsági intézkedései sem voltak elegendőek a károkozó detektálásához.
 
A három legtöbbször letöltött, fertőzött alkalmazás:
  • Hurry up and hide - 2,000,000
  • Cat adventures - 427,000
  • Drive school simulator - 142,000
 
A Dr.Web szerint a 190 fertőzött alkalmazás zöme játékprogram volt. Ezek többsége teljes mértékben úgy működött, ahogy azt a leírásuk az alkalmazásáruházban ígérte. A csalók igyekeztek ugyanis használható appokat megfertőzni, így biztosítva azt, hogy a felhasználók minél hosszabb ideig futtassák a szerzeményeiket.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Java hat biztonsági hibajavítást kapott.

  2. 4

    Az Oracle 43 biztonsági rést foltozott be a MySQL Serveren.

  3. 4

    Az Oracle három olyan hibáról számolt be, amelyek a VirtualBoxot érintik.

  4. 3

    Az Apache Traffic Server több biztonsági hibát tartalmaz.

  5. 3

    A Juniper számos sérülékenységet szüntetett meg a Junos OS-ben.

  6. 4

    Az Oracle kiadta a Database Server legújabb biztonsági frissítését.

  7. 4

    A Microsoft az Edge webböngészőhöz egy fontos biztonsági frissítést adott ki.

  8. 3

    A Palo Alto több frissítést is kiadott a PAN-OS-hez.

  9. 3

    A GitLab fejlesztői öt biztonsági hibáról adtak ki tájékoztatást.

  10. 4

    Az Adobe öt hibajavítást készített a kereskedelmi platformjaihoz.

Partnerhírek
​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

Támadást hajtott végre a Kínához köthető FamousSparrow csoport

Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.

hirdetés
Közösség