Запознайте се с Gooligan, зловреден софтуер, който увеличава класацията на Google Play

Ако устройството ви все още работи на по-стара версия на Android, трябва да останете бдителни. Изследователите по сигурността в Check Point идентифицираха a злонамерен софтуер, а именно Gooligan, където увеличава класацията на приложенията в Google Play Store. Изчислено е, че над 1 милион профила в Google са компрометирани, а зловредният софтуер заразява допълнителни устройства в размер на около 13 000 души на ден.

Свързан със зловредния софтуер Ghost Push-family, Gooligan прониква във вашия смартфон, когато се изтегли заразено приложение. След това Gooligan ще разчита на експлоатацията на ядрото на Linux, за да изкорени устройството.

След това ще продължи изтеглете допълнителни полезни товари в опита си да компрометират имейл акаунтите на потребителя и да крадат маркери за удостоверяване.

След това кодове ще бъдат инжектирани в Google Play позволява да се инсталират измамни приложения в опит да се повиши класирането на приложенията. Зловредният софтуер също ще инсталира рекламен софтуер, генериращ допълнителни приходи за създателите на споменатия злонамерен софтуер.

Ако устройството ви се изпълнява в момента с Android 6.0 Marshmallow и по-горе, не се притеснявайте, защото Gooligan, тъй като Google е променял уязвимостта. Въпреки това, не е така Android, като например 5.0 Lollipop, вашето устройство все още е много уязвимо към този зловреден софтуер.

Внимавай с Гулиган? Check Point излезе с инструмент, който ще ви позволи да проверите дали профилът ви е компрометиран. Най-добре е да извършите фабрично нулиране на споменатото Android устройство, за да премахнете Gooligan, ако резултатът е положителен

Източник: Hot Hardware