SimBad malware i Play Store infiserer millioner av Android-enheter

Forskere av dens sikkerhet Check Point oppdaget et sofistikert skadelig programvareangrep rettet mot brukerne Android over hele verden, gjennom sin applikasjonsbutikk Google Play-butikken.

Μtil dags dato har mer enn 150 millioner brukere blitt ofre for programvaren.

Forskere sier at dette er en ondsinnet programvare kalt SimBad, og infiserte applikasjoner er alle simuleringsspill, forkledd som reklame for å unngå mistanke.

En grundig undersøkelse har avdekket at ondsinnet kode er skjult bak Software Development Kit (SDK) som annonser, og er vanskelig å finne.

Til Simbad malware, i tillegg til å vise ondsinnede annonser, kan det også omdirigere offeret til et nettsted og laste ned flere ondsinnede applikasjoner fra Play-butikken eller eksterne servere, gjennom phishing utført av skadelig programvare.

Etterforskere Helen Root og Andrey Polkovnichenko sier i et innlegg 'Denne ondsinnede SDK-en er lett å lure utviklere ettersom de ikke en gang er klar over innholdet som skapes av skadelig programvare. Angrepet starter ikke fra et ondsinnet program utviklet av samme utvikler, men fra skadelig programvare som fungerer som en vert som angriper de grunnleggende funksjonene til programmet og tar kontroll over det."

Det SimBad fungerer ved å infisere enheten, og den skadelige applikasjonen skjuler aktiviteten sin, men når den er aktivert, viser den annonser i bakgrunnen, noe som resulterer i at brukere blir belastet uten engang å vite det. På denne måten vil ikke skadevaren tiltrekke seg oppmerksomhet, og den vil heller ikke vekke mistanke.

Hvordan SamBad fungerer (Kilde: Check Point)

I samsvar med Check Point, de fleste av de infiserte applikasjonene på listen er simuleringsspill og forskjellige foto- og bakgrunnsapplikasjoner.

Her er ti programmer som har blitt infisert med SimBad malware:

• Snow Heavy Excavator Simulator (10,000,000 XNUMX XNUMX nedlastinger)
• Hoverboard Racing (5,000,000 XNUMX XNUMX nedlastinger)
• Real Tractor Farming Simulator (5,000,000 XNUMX XNUMX nedlastinger)
• Ambulanseredningskjøring (5,000,000 XNUMX XNUMX nedlastinger)
• Heavy Mountain Bus Simulator 2018 (5,000,000 XNUMX XNUMX nedlastinger)
• Nødsjåfør for brannbil (5,000,000 XNUMX XNUMX nedlastinger)
• Farming Tractor Real Harvest Simulator (5,000,000 XNUMX XNUMX nedlastinger)
• Car Parking Challenge (5,000,000 XNUMX XNUMX nedlastinger)
• Speed ​​​​Boat Jet Ski Racing (5,000,000 XNUMX XNUMX nedlastinger)
• Vannsurfingbilstunt (5,000,000 XNUMX XNUMX nedlastinger)

Klikk her for hele listen.

Den gode nyheten er at Check Point rapporterte raskt dette problemet til Google, og alle skadelige applikasjoner er fjernet av Play-butikken.

Men hvis du allerede har en av disse programmene installert, sørg for å fjerne den umiddelbart, og skann enheten din for pålitelig antivirusprogramvare.

Kilde (Oversatt fra kinesisk)