Check Point: Адваре Judy заразило десятки приложений в Google Play

Check Point: Адваре Judy заразило десятки приложений в Google Play

Check Point: Адваре Judy заразило десятки приложений в Google Play

Десятки Android-приложений в Google Play оказались заражены вредоносной рекламой (adware), жертвой которой стали миллионы пользователей. Об этом предупреждают исследователи безопасности Check Point.

Адваре, о котором идет речь, получило имя Judy, первоначально оно было обнаружено в 41 приложении, разработанном корейской компанией. Некоторые из этих приложений уже много лет находятся на рынке. На момент, когда эксперты обнаружили факт заражения, затронутые приложения имели от 4,5 до 18,5 миллионов загрузок.

Дальнейшее исследование выявило тот же фрагмент нежелательного рекламного кода в приложениях других разработчиков, которые также имели большое количество загрузок. Как объясняют исследователи, в общей сложности были затронуты более 36 миллионов пользователей.

Вредоносному коду удалось долго оставаться незамеченным в магазине Google Play, однако после того, как Google была уведомлена о проблеме, все затронутые приложения были удалены из магазина.

Мошенникам, стоящим за этими вредоносными действиями, удалось обойти защиту Google Play (известную как Bouncer), создав, казалось бы, легитимное приложение, которое может установить соединение с устройством жертвы. После загрузки пользователем из Google Play приложение незаметно устанавливает соединения с командным сервером (C&C).

Как только соединение установлено, сервер загружает вредоносную составляющую, которая включает код JavaScript, строку user-agent и URL-адреса, контролируемого автором вредоносной программы. После заражения адваре полагается на связь с сервером для выполнения ряда действий.

«Вредоносная программа открывает URL-адреса, используя user agent, имитирующий браузер ПК и получает перенаправление на другой веб-сайт. После этого вредоносный код JavaScript ищет и устанавливает рекламные баннеры» - объясняет Check Point.

В бундестаге предложили разрешить спецслужбам кибератаки против России

Председатель парламентского органа по контролю за спецслужбами Германии Марк Хенрихманн призвал наделить разведку правом наносить превентивные киберудары по российским производителям беспилотников. Соответствующее положение депутат намерен включить в проект реформы полномочий спецслужб.

В интервью Welt Хенрихманн заявил, что немецкие службы должны получить возможность заранее выводить из строя боевые дроны и даже предприятия, на которых их производят.

По его логике, это позволит предотвратить возможные атаки на аэропорты и жителей Германии. Разведка, таким образом, должна не только смотреть и слушать, но и нажимать виртуальную кнопку.

Заявление прозвучало после инцидента в аэропорту Лейпциг/Галле. В закрытой зоне грузовых перевозок обнаружили беспилотник с неизвестным взрывным устройством. Кто его запустил и кому он принадлежал, официально не установлено. Bild сообщала, что рядом находились украинские самолёты.

На фоне происшествия депутат саксонского ландтага Бернд Рудольф призвал не назначать Россию виновной до завершения расследования и проверить версию провокации под чужим флагом. Посольство РФ в Берлине также отвергло возможные обвинения и назвало случившееся провокацией.

Расширить возможности немецких спецслужб власти планировали и раньше. В июле Reuters сообщал о законопроекте МВД ФРГ, разрешающем ведомствам при особых угрозах скрыто вмешиваться в происходящее, прежде всего в киберпространстве.

Пока предложение Хенрихманна остаётся частью разрабатываемой реформы, а не действующим правилом. Однако граница между киберзащитой и наступательной операцией здесь тоньше немецкой бюрократической папки.

RSS: Новости на портале Anti-Malware.ru