Gooligan Malware infiserer 1 million Android-enheter

Annonse

En ny type skadelig programvare gjør rundene, og den har allerede infisert 1 million Android-enheter. Denne malware er kalt Gooligan, og har rot til Android, og gir hackerne full kontroll over folks enheter. Alle med en Android som kjører Jelly Bean, KitKat eller Lollipop er for øyeblikket i faresonen.

Som oppdaget av vaktselskapet Kontroller Point Software Technologies, Gooligan dukket først opp i august. Siden den gang har ormen kommet seg inn på 1 million Android-enheter, for øyeblikket smittet rundt 13 000 enheter hver dag.

Gooligan er til stede i minst 86 Android-apper som er tilgjengelige fra tredjeparts markedsplasser. Det kan også finne veien til telefonen eller nettbrettet ditt hvis du blindt klikker på en tilsynelatende uskyldig ondsinnet lenke. Når installert, vil Gooligan ødelegge ved rooting enheten din Den komplette guiden for å roote din Android-telefon eller nettbrettSå ønsker du å rote Android-enheten din? Her er alt du trenger å vite. Les mer .

Når enheten din er forankret, vil Gooligan laste ned og installere programvare som kan kompromittere godkjenningstokenene enheten bruker for å få tilgang til Googles tjenester. De som er i faresonen inkluderer Gmail, Google Drive, Google Bilder, Google Dokumenter og mer.

Gooligan øker Google Play-rangeringer

Forfatterne av Gooligan kunne tenkelig bruke det på en rekke forskjellige måter, inkludert tilgang til dine private data. Det ser imidlertid ut til at de faktisk bruker Gooligan til å spille Google Play, laste ned apper og legge igjen 5-stjerners anmeldelser for å øke vurderingene til disse appene. Grunnen? Penger, selvfølgelig, siden denne prosessen genererer alvorlige inntekter.

Google er allerede i gang med Android-sikkerhetsingeniør Adrian Ludwig som forklarer:

"Vi har gjort mange tiltak for å beskytte brukerne våre og forbedre sikkerheten til Android-økosystemet generelt. Disse inkluderer: tilbakekallelse av berørte brukers Google-kontokoder, gi dem klare instruksjoner om å logge seg på igjen på en sikker måte, fjerne apper relatert til dette problemet fra berørte enheter, distribuerer varige Verify Apps-forbedringer for å beskytte brukere mot disse appene i fremtiden og samarbeide med ISP-er for å eliminere denne skadelige programvaren helt.”

Hvis du eier en Android-enhet som kjører på noe eldre enn Android 6.0 (Marshmallow) Android 6.0 Marshmallow: Hva det er og når du får tak i detAndroid Marshmallow er her - men hvorfor skal du bry deg? Les mer du bør gjøre to ting: 1. Bruk dette sjekkpunktverktøyet for å se om Google-kontoen din er blitt kompromittert, og 2. Se på liste over falske apper infisert av Gooligan slik at du vet hva du skal unngå.

Og som alltid bør du bruke sunn fornuft når du installerer apper eller klikker på blinde lenker.

Har du blitt påvirket av Gooligan? Er dette den første Android-malware du har opplevd? Må Google gjøre mer for å beskytte Android-brukere? Er Android's fragmenteringsnivå skadelig for sikkerheten? Gi oss beskjed i kommentarene nedenfor!

Bildekreditt: Jean-Etienne Minh-Duy Poirrier via Flickr