Nieuwe Android malware verspreidt zich via advertenties
Cybercriminelen zouden hun eigen advertentienetwerken opzetten om zo Androidmalware via legitieme apps te verspreiden. Daarvoor waarschuwt beveiligingsbedrijf Palo Alto Networks. Voor het genereren van inkomsten zijn veel mobiele ontwikkelaars afhankelijk van advertenties. In tegenstelling tot de browser die de advertenties via een webserver laadt, moet de mobiele app de juiste advertentie via het advertentienetwerk ophalen.
Hiervoor moet de ontwikkelaar software van het advertentienetwerk in de applicatie zelf installeren. De ingebedde software zorgt ervoor dat de juiste content in de applicatie wordt getoond, de advertenties te traceren zijn en de ontwikkelaar betaald krijgt.
Deze software "hook" omschrijven de onderzoekers van Palo Alto als een soort "bewuste backdoor" in de mobiele app en het toestel. Het advertentienetwerk kan namelijk ook kwaadaardige content naar de app sturen.
Botnet
"Het probleem is dat bijna iedereen die een mobiele applicatie ontwikkelt er niet veel geld aan verdient, dus moeten ze deze hooks naar het mobiele advertentienetwerk toevoegen. Wat er gebeurt is dat deze advertentienetwerken zich min of meer als primitieve botnets gedragen", stelt analist Wade Williamson tegenover Bloomberg.Een onderzoeker van Palo Alto ontdekte dat deze techniek in China wordt toegepast. Via het advertentienetwerk verspreiden de cybercriminelen kwaadaardige APK's, die door geen enkele mobiele virusscanner werden opgemerkt en in het geheugen van het toestel draaide.
Installatie
De malware doet dit om de gebruiker niets te laten vermoeden. Er wordt gewoon gewacht op de volgende keer dat de gebruiker een legitieme applicatie probeert te installeren en de malware probeert dan mee te liften. "Dit is een zeer elegante aanpak die niet vereist dat de gebruiker iets "verkeerds" doet. De gebruiker zou een legitieme applicatie van een legitieme app store kunnen downloaden en uiteindelijk stilletjes via een discutabel advertentienetwerk worden geïnfecteerd", laat Williamson op het blog van de beveiliger weten.
Verder is is dit al lang niet meer nieuw(s), want dit gebeurde een jaar geleden ook al.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
