Kaupan sovellus apkpure Android-laitteissa yksi Play Kaupan vaihtoehdoista (joka "epävarmista syistä" ei ole Google Storessa) on saanut haittaohjelmatartunnan. Venäjän julkaiseman julkaisun mukaan Kaspersky Labs, tietoturvaohjelmistojen tuotantoon erikoistuneen yrityksen, ApkPure-kehittäjät joutuivat haitallisen koodin uhreiksi toteuttaessaan uutta mainosohjelmisto-SDK:ta.

Tämäntyyppinen taktiikka tunnetaan teknikkojen huijaamisesta saastuttamaan omia käyttäjiään troijalaisilla ja muilla haittaohjelmilla luotettujen sovellusten kautta. Troijalainen esiintyi tässä tapauksessa ApkPure-asiakasversiossa 3.17.18 ja aktivoituu, kun sovellus käynnistetään, ja sen suoritettavan hyötykuorman salaus puretaan ja alustetaan välittömästi.

Ärsyttävistä mainoksista uusiin haittaohjelmiin

Riippuen tartunnan saaneen laitteen Android-versiosta, vaikutus voi olla mainosten tulva, maksullisten tilausten kirjautuminen, uusien välilehtien avaaminen selaimessa tai tietojen kerääminen laitteesta. Käyttöjärjestelmän vanhemmissa versioissa on kuitenkin olemassa riski, että asennetaan muita sovelluksia ja jopa malwares irrotettava, joka voidaan asentaa puhelimen järjestelmäosioon.

Myös venäläiset tutkijat Dr. Web väittävät, että kyseinen haittaohjelma on osa vaarallista perhettä nimeltä Android.Triada. Yhtiö huomauttaa myös, että tällaisten troijalaisten takana olevat kyberrikolliset voivat ansaita rahaa asennuskohtaisilla järjestelmillä ja mainoksilla. ApkPure puolestaan tiedottaa joka on jo julkaissut sovelluksestaan ​​uuden version 3.17.19, joka korjaa mahdolliset ongelmat.

Joka tapauksessa kaupan Android-käyttäjien on vahvistettava laitteilleen asennettu versio, ja jos se on 3.17.18, heidän on poistettava ApkPure välittömästi. Turvallisuuden lisäämiseksi henkilö pääsee käsiksi tämä on aiheemme, jossa julkaisemme tapoja poistaa haittaohjelmat matkapuhelimesta.

kautta SlashGear e Aina Päivitä

Kuva: Polina Zimmerman/Pexels/CC