חֲדָשׁוֹת

בחלק מהטלפונים האנדרואידיים התקציביים הותקנה תוכנה זדונית מראש וזה דאגה גדולה לכולם

יש שוק ענק למכשירי אנדרואיד שם בחוץ. מערכת ההפעלה היא קוד פתוח וכל אחד יכול להתקין אותו כמעט בכל תצורת חומרה. לאחרונה התפרסמו דיווחים כי טלפונים חכמים וטאבלטים שנשלחו על ידי יצרני יצרנים רבים נגועים בתוכנות זדוניות, ומה שמעניין עוד יותר הוא העובדה שאפילו חברות כמו ZTE, Archos ו- myPhone הושפעו.

חוקרים במעבדות האיום Avast אומרים כי יותר מ -100 מכשירי אנדרואיד שונים בעלות נמוכה מגיעים עם תוכנות זדוניות שהותקנו מראש. משתמשים בלמעלה מ -90 מדינות, כולל הודו, נאמרים כנגועים. החוקרים מצאו תוכנות פרסום המותקנות בעיקר במכשירים שאינם מאושרים על ידי גוגל.

איזה גודל ברזנט לקמפינג

משתמשים עם טלפונים נגועים יראו מודעות קופצות ובעיות מטרידות אחרות כמו מערכת האטה. קשה להסיר אפליקציות פרסום אלה, מכיוון שהן קיימות ברמת הקושחה של התוכנה.

התוכנה הזדונית המדוברת יוצרת שכבת-על להצגת מודעות במכשיר והיא פעילה לפחות שלוש שנים. הוא מורכב משני APKs, 'CrashService' ו- 'ImeMess'. החבילה מתחזה ליישום מערכת במפעיל כדי למנוע זיהוי. חלק משמות החבילות כללו את 'MediaService', 'eVideo2Service' ו- 'VPlayer'. אפליקציות אלה מגובות במסגרות פרסום של גוגל, פייסבוק ובאידו.

למה אני לא אוהב אותה

אבסט דיווחה על ממצאי מחקריהם לגוגל, אשר 'נקטה בצעדים להפחתת היכולות הזדוניות של גרסאות אפליקציות רבות בכמה דגמי מכשירים, תוך שימוש בטכניקות שפותחו באופן פנימי.

המדינות המובילות שנפגעו הן רוסיה, איטליה, גרמניה, בריטניה, הודו וצרפת. Avast הצליחה להשבית את שרת הטפטפת באמצעות בקשות הסרה, אך הוא שוחזר במהירות באמצעות ספק אחר.

Avast זיהתה כ -18,000 מכשירים שנדבקו בתוכנות זדוניות בלמעלה ממאה מדינות, כולל רוסיה, איטליה, גרמניה, בריטניה, אוקראינה, פורטוגל, ונצואלה, יוון, צרפת ורומניה. רשימה מפורטת של הדגמים זמינה כעת (https://docs.google.com/spreadsheets/d/1RXkReFfgyBhri-B5ZFsTPk8asRLi_MKtFQnbDYhpf50/edit#gid=0), אך אבסט אומר שרק כמה גרסאות של המכשירים האמורים עשויים להכיל את התוכנה הזדונית.

אם מכשיר נגוע, עליו להשבית באופן אוטומטי הן את הטפטפת והן את המטען. מעבדות האיום של Avast הבחינו בירידה במספר המכשירים שנדבקו בגרסאות מטען חדשות לאחר ש- Play Protect החלה לאתר את Cosiloon (זה נותן השירות שמגבה כעת את בקשות המודעה).

מָקוֹר: מעבדות אווסט

שתף את הסיפור הזה

מה אתה חושב על זה?

התחל שיחה, לא אש. פרסם בחביבות.

החברה שלי היא פריקית שליטה

פרסם תגובה