Android-malware udbredt i tredjepart-app-stores

Alvorlig root malware er spredt til Android-telefoner i 169 lande via fire app-stores uden for Google Play.

Trusselsanalytiker Jordan Pan hos sikkerhedsfirmaet Trend Micro har afsløret ikke færre end 1.163 Android-applikationer, som er inficeret med en malware med navnet ANDROIDOS_ LIBSKIN.A.

Der er tale om en root malware, som er i stand til at sikre sig ubegrænset adgang til indhold og privilegier på Android-telefoner.

Malwaren gemmer sig i legitime apps og er i stand til automatisk at downloade andre apps, uden at brugeren er klar over det. Malwaren viser sig typisk som pop-up-reklamer på telefonen, som, hvis man klikker på dem, downloader yderligere apps eller indsamler brugerdata såsom ID, netværksnavn, kørende apps med videre.

Efter download af den inficerede app indlæser appen filen libskin.so, som medbringer enten en ZIP- eller en APK-fil, der skjuler sig på telefonen. ZIP/APK-filen loader herefter to DEX-filer. En fx.dex og en fp.dex, som udgør selve malwaren.

Fx.dex filen genererer de falske pop-up-reklamer, mens fx.dex filen laver et rooting modul, der automatisk kan downloade yderligere apps.

App-stores advaret

Malwaren er blevet downloadet i de 169 lande fra app-butikkerne Aptoide, Mobogenie, mobile9 og 9apps i perioden fra den 29. januar til 1. februar.

Ifølge Jordan Pan har Trend Micro kontaktet de fire app-stores og advaret om problemet, men endnu ikke fået svar på deres henvendelse.

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Følg forløbet
Kommentarer (0)
Log ind eller Opret konto for at kommentere
Pressemeddelelser

Welcome to the Cloud Integration Enablement Day (Bring your own laptop)

On this track, we will give you the chance to become a "Cloud First" data integration specialist.
15. nov 2017

Silicom i Søborg har fået stærk vind i sejlene…

Silicom Denmark arbejder med cutting-edge teknologier og er helt fremme hvad angår FPGA teknologien, som har eksisteret i over 20 år.
22. sep 2017

Conference: How AI and Machine Learning can accelerate your business growth

Can Artificial Intelligence (AI) and Machine Learning bring actual value to your business? Will it supercharge growth? How do other businesses leverage AI and Machine Learning?
13. sep 2017