Android-apps met spywaremodule 421 miljoen keer gedownload via Play Store
In de Google Play Store bevinden zich verschillende populaire Android-apps die een spywaremodule bevatten waardoor het mogelijk is voor aanvallers om bestanden van de telefoon of de inhoud van het clipboard te stelen, zo stelt antivirusbedrijf Doctor Web. Bij elkaar zijn de meer dan honderd apps 421 miljoen keer gedownload. Het gaat onder andere om Noizz, Zapya, VFly, MVBit en Blugo, die bij elkaar al 350 miljoen downloads tellen.
De apps maken gebruik van SpinOk, een module die als marketing software development kit (SDK) wordt geadverteerd. De module voegt minigames en "loterijen", alsmede advertenties aan de apps toe. Zodra de SDK actief is maakt die eerst verbinding met een command & control-server en verzamelt informatie over sensoren van de telefoon, zoals de gyroscoop. Volgens Doctor Web wordt dit gedaan om te controleren dat de app niet in een emulator is geladen. Dit zou detectie door beveiligingsonderzoekers moeten tegengaan, aldus de virusbestrijder.
De SDK zorgt er ook voor dat JavaScript die op de webpagina's met advertenties wordt geladen informatie over bestanden op de telefoon kan opvragen en lokale bestanden naar de server van de aanvallers kan sturen. Verder kan de SDK de inhoud van het clipboard kopiëren of aanpassen. De spywaremodule werd in meer dan honderd apps aangetroffen, zo blijkt uit een lijst van Doctor Web. Veel van de apps zijn nog in de Google Play Store te vinden.
Het lastige is dat deze door de google scan heen komen omdat de code pas achteraf ingeladen wordt.
ik ben eerlijk wel benieuwd of deze apps bijv ook in de apple app store te vinden zijn. heb de lijst eens doorgekeken maar geen van de apps zijn mij uberhaupt bekend.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
