Android-enheter rammet av 'banebrytende' malware-angrep
Ny variant av HummingBad-programvare fra 2016 ble angivelig funnet i 20 apper i Google Play-butikken
AFP/Getty Images
Android-enheter har blitt rammet av et alvorlig skadelig programvareangrep som kan ha blitt lastet ned av «flere millioner uventede ofre».
I følge Check Point Software Technologies , ble det funnet at mer enn 20 apper i Google Play-butikken inneholdt den skadelige programvaren, antatt å være en variant av «HummingBad»-malwaren som påvirket rundt ti millioner Android-brukere i 2016.
Kalt 'HummingWhale', det nye angrepet brukte 'banebrytende teknikker som lar det utføre annonsesvindel bedre enn noen gang før', sier nettstedet, og legger til at forurensede apper brukte 'svindelvurderinger' for å heve ryktet deres i butikken.
Apper ble lastet opp under navnene til 'falske kinesiske utviklere' og inneholdt en 'mistenkelig stor' kryptert fil, som var den samme som de som ble funnet i den gamle HummingBad-programvaren. Google har siden fjernet de forurensede appene, legger Check Points til.
HummingWhale genererte inntekter ved å 'vise uredelige annonser' som, når de ble åpnet, installerte apper uten brukerens tillatelse, sier ArsTechnica . Disse appene vil deretter 'kjøre i en virtuell maskin' for å 'generere henvisningsinntekter'.
Mens fjorårets HummingBad malware ikke var et 'katastrofisk angrep', utgjorde det en 'høyere risiko' for enheter som kjører eldre programvareversjoner, sier Vergen . Det kan åpne en tilgangspassasje inn i enheten som tillot brukerdata å bli solgt på det 'svarte markedet'.
