Знайомтеся з Gooligan, шкідливими програмами, які підвищують рейтинг Google Play
Якщо ваш пристрій все ще працює на старій версії Android, ви повинні залишатися пильними. Дослідники безпеки в Check Point визначили a шкідливих програм, а саме Gooligan, де він підвищує рейтинги додатків в Google Play Store. За оцінками, понад 1 мільйон облікових записів Google було скомпрометовано, а зловмисне програмне забезпечення заражає додаткові пристрої приблизно за 13 тисяч щодня.
Пов'язаний зі зловмисниками Ghost Push-family, Gooligan проникає у ваш смартфон, коли завантажується заражена програма. Gooligan буде покладатися на експлуатацію ядра Linux, щоб коріти пристрій.
Після цього він приступив би завантажуйте додаткові корисні навантаження, намагаючись скомпрометувати облікові записи користувачів електронної пошти та вкрасти маркери автентифікації.
Далі коди будуть введені в Google Play дозволяє встановлювати шахрайські програми, намагаючись підвищити рейтинг цих програм. Зловмисне програмне забезпечення також встановлюватиме рекламне ПЗ, генеруючи додатковий дохід для творців вказаного програмного забезпечення.
Якщо ваш пристрій зараз працює на Android 6.0 Marshmallow і вище, не хвилюйтеся, тому що Gooligan, як Google з тих пір латка вразливості. Однак не так Android, такий як 5.0 Lollipop, ваш пристрій все ще дуже вразливий до цієї шкідливої програми.
Побоюйтеся Gooligan? Check Point придумав інструмент, який дозволить вам перевірити, чи скомпрометований ваш обліковий запис. Краще всього виконати скидання заводу до вказаного пристрою Android, щоб очистити Gooligan, якщо результат позитивний
Джерело: Hot Hardware
