Besmette apps in Google Play miljoenen keren gedownload
Securitybedrijven hebben tal van besmette Android-apps in Google Play ontdekt die miljoenen keren zijn gedownload voordat Google ze verwijderde. Anti-malwarebedrijf Malwarebytes waarschuwt voor de AsiaHitGroup-malware die in de volgende zes apps verborgen zit:
File explorer - file manager, Funny alarm clock, Qr code generator - Qr scanner, Pro magnetic compass - No root, Photo collage maker - Photo editor en Broadband speed test - Test internet speed. Na de installatie controleren de apps eerst de locatie van de gebruiker. Aan de hand hiervan wordt een apk-bestand gedownload. Het gaat om een sms-Trojan die naar verluidt alleen in Azië zou werken. In het geval de sms-Trojan niet kan worden gedownload zal de app een ander apk-bestand downloaden. Het gaat om een app die allerlei adware laat zien. Alle apps zijn op het moment van schrijven nog steeds in de Play Store te vinden.
Ook anti-virusbedrijf McAfee waarschuwt voor malware in de Play Store. In totaal werden 144 besmette apps ontdekt die tussen de 4,2 miljoen en 17,4 miljoen keer zijn gedownload. Het gaat om apps die zich als gratis muziekspelers voordeden, zoals de "Aristotle Music audio player 2017" en "Free Music MP3 Player" die elk tussen de 1 miljoen en 5 miljoen installaties hadden. De apps sturen allerlei informatie over het toestel terug en proberen de rating van de app in de Play Store via een pop-up te beïnvloeden. Daarnaast probeert de malware gebruikers aanvullende apps te laten installeren. Na te zijn ingelicht heeft Google alle 144 apps uit de Play Store verwijderd.
Update
Maandag waarschuwde anti-virusbedrijf Doctor Web ook voor malware in de Google Play Store. In negen apps werd kwaadaardige code ontdekt die toestellen advertentiefraude laat plegen door ongemerkt websites en advertenties te openen. De apps waren tussen de 2,3 miljoen en 11,7 miljoen keer gedownload. Verschillende van de apps zijn inmiddels bijgewerkt en blijken de kwaadaardige code niet meer te bevatten.
Ik vind het jammer dat steeds meer Chromebooks nu de Google Play Store ondersteunen. Daar wordt ChromeOS voor mijn gevoel zo 3x zo onveilig door. Bovendien heb ik het idee dat de Stable van ChromeOS hierdoor steeds trager ontwikkeld wordt. Omdat alle ontwikkelingstijd in deze nieuwe code gaat zitten.
Google vertoont kenmerken van een klasieke drugsdealer, eerst iemand gratis lekker maken met allerlei zaken om op die manier een afhankelijkheid op te bouwen. En nu zijn 'we' bijna zover dat we niet meer zonder kunnen.
Is ook wel een beetje mede de verantwoordelijkheid van degene die het device beheert, die moet ook opletten.
Lees maar eens hier: https://www.security.nl/posting/537950/Neps%27app+%26+-x-
luntrus
Heb je uberhaubt het artikel wel gelezen? Het gaat hier dus om malware in de Google Playstore, dat is dus geen 3e bron!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
