Kifogott egy vírus a Huawei védelmén

Több mint kilencmillió okostelefon fertőződött meg azon alkalmazások miatt, amiket biztonsági kutatók a Huawei AppGallery-ben lepleztek le.
 

A Dr.Web biztonsági szakértői ezúttal nem a Google Play áruházban lévő alkalmazásokat vették szemügyre, hanem a Huawei AppGallery-ből elérhető mobil appokat kezdték vizsgálni. Az ellenőrzéseik során több mint 190 olyan problémás alkalmazásra akadtak, amik a régebb óta ismert, Cynos nevű kártékony programmal fertőzték meg a mobil készülékeket. A letöltési statisztikák alapján arra a következtetésre jutottak, hogy körülbelül 9,3 millió eszköz eshetett áldozatául a széles körű vírusterjesztésnek.
 
Az Android.Cynos.7.origin elnevezésű szerzemény a készülékeken meglehetősen változatos károkozásokra képes. Alkalmas például SMS-üzenetek kiszivárogtatására, adatlopásra, emelt díjas szolgáltatásokra való regisztrálásra, reklámok megjelenítésére és egyéb nemkívánatos programok telepítésére. A funkcionalitása és a felépítése révén meglehetősen rugalmasan képes kiszolgálni a támadók mindenkori igényeit, miközben jól elrejthető legálisnak látszó alkalmazások mögé. Mint a példa is mutatja a Huawei biztonsági intézkedései sem voltak elegendőek a károkozó detektálásához.
 
A három legtöbbször letöltött, fertőzött alkalmazás:
  • Hurry up and hide - 2,000,000
  • Cat adventures - 427,000
  • Drive school simulator - 142,000
 
A Dr.Web szerint a 190 fertőzött alkalmazás zöme játékprogram volt. Ezek többsége teljes mértékben úgy működött, ahogy azt a leírásuk az alkalmazásáruházban ígérte. A csalók igyekeztek ugyanis használható appokat megfertőzni, így biztosítva azt, hogy a felhasználók minél hosszabb ideig futtassák a szerzeményeiket.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Jelentős biztonsági frissítőcsomag érkezett a Fireware OS-hez.

  2. 4

    Az AVideo kapcsán két veszélyes sebezhetőség látott napvilágot.

  3. 4

    A FreeBSD jelentős biztonsági frissítést kapott.

  4. 4

    Jelentős biztonsági frissítést kapott a wolfSSL.

  5. 4

    Két sérülékenység található a WinRAR szoftverben.

  6. 3

    Nyolc biztonsági hiba veszélyezteti a ClamAV-ot.

  7. 4

    A Google Chrome legújabb verziója 382 különféle sebezhetőséget szüntet meg.

  8. 4

    Soron kívüli biztonsági frissítés érkezett az Adobe ColdFusionhöz.

  9. 4

    A Mozilla egy biztonsági rést foltozott be a Firefox webböngészőn.

  10. 3

    A Podman egy közepes veszélyességű hiba miatt tehet kiszolgáltatottá szenzitív adatokat.

Partnerhírek
Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

hirdetés
Közösség