Gooligan Malware inficerer 1 million Android-enheder

En ny type malware kører rundt, og den har allerede inficeret 1 million Android-enheder. Døbt Gooligan, denne malware stammer fra Android, hvilket giver hackerne fuld kontrol over folks enheder. Enhver med en Android, der kører Jelly Bean, KitKat eller Lollipop er i øjeblikket i fare.

Som opdaget af sikkerhedsfirmaet Check Point Software Technologies, dukkede Gooligan først op i august. Siden da har det sneglet sig ind på 1 million Android-enheder, der i øjeblikket inficerer omkring 13.000 enheder hver dag.

Gooligan findes i mindst 86 Android-apps, der er tilgængelige fra tredjepartsmarkeder. Det kan også finde vej til din telefon eller tablet, hvis du blindt klikker på et tilsyneladende uskyldigt ondsindet link. Når den er installeret, vil Gooligan skabe ødelæggelse ved at rodfæste din enhed Den komplette guide til rodfæstelse af din Android-telefon eller tablet Den komplette guide til rodfæstelse af din Android-telefon eller tablet Så vil du rodfeste din Android-enhed? Her er alt hvad du har brug for at vide. .

Når din enhed er rodfæstet, vil Gooligan downloade og installere software, der er i stand til at kompromittere de godkendelsesmærker, din enhed bruger til at få adgang til Google-tjenester. Dem, der er i fare, inkluderer Gmail, Google Drive, Google Fotos, Google Dokumenter og mere.

Gooligan øger Google Play-vurderinger

Forfatterne af Gooligan kunne tænkes at bruge dem på en række forskellige måder, herunder adgang til dine private data. Det ser imidlertid ud til, at de faktisk bruger Gooligan til at spille Google Play, downloade apps og efterlade 5-stjernede anmeldelser for at øge klassificeringen af ​​disse apps. Grunden? Penge, selvfølgelig, da denne proces genererer alvorlige indtægter.

Google er allerede i gang med Android-sikkerhedsingeniør Adrian Ludwig, der forklarer:

“Vi har truffet mange handlinger for at beskytte vores brugere og forbedre sikkerheden i Android-økosystemet generelt. Disse inkluderer: tilbagekaldelse af berørte brugers Google-kontotokener, give dem klare instruktioner om at logge ind igen sikkert, fjerne apps, der er relateret til dette problem fra berørte enheder, implementere varige Verify Apps-forbedringer for at beskytte brugere mod disse apps i fremtiden og samarbejde med internetudbydere for at fjerne denne malware helt.”

Hvis du ejer en Android-enhed, der kører på noget ældre end Android 6.0 (Marshmallow) Android 6.0 Marshmallow: Hvad er det, og når du får det Android 6.0 Marshmallow: Hvad er det, og når du får det, er Android Marshmallow her - men hvorfor skal du passe på? skal du gøre to ting: 1. Brug dette Check Point-værktøj til at se, om din Google-konto er blevet kompromitteret, og 2. Se listen over falske apps, der er inficeret af Gooligan, så du ved, hvad du skal undgå.

Og som altid skal du bruge sund fornuft, når du installerer apps eller klikker på blinde links.

Er du blevet påvirket af Gooligan? Er dette den første Android malware, du har stødt på? Skal Google gøre mere for at beskytte Android-brugere? Er Android's fragmenteringsniveau skadelig for sikkerheden? Fortæl os venligst i kommentarerne herunder!

Billedkredit: Jean-Etienne Minh-Duy Poirrier via Flickr