Nyitókép: HVG
Érdemes óvatosnak lenni, ugyanis több mint 60, egyébként legális, a Google Play áruházból letölthető alkalmazásról derült ki, hogy kártevőt terjesztenek az androidos telefonokon. Az érintett appokat legkevesebb 100 milliószor telepítették már, figyelmeztet a HVG.
egalább 100 millió alkalommal telepítettek több mint 60 olyan, egyébként legális androidos alkalmazást, amelyek magukkal hoztak egy sajnálatos „bibit”, a Goldoson nevű kártevőt. Ez a malware tulajdonképpen nem tudatosan került az appokba: az érintett programok fejlesztői gyanútlanul telepítették harmadik féltől származó könyvtár használatával. Ezt a könyvtárat egyébként arra használják az alkalmazásfejlesztők, hogy időt takarítsanak meg az alkalmazás egyes részeinek fejlesztésekor.
A Goldoson kártevő összegyűjtheti a mobileszközre telepített alkalmazások listáját, a telefonhoz Bluetoothon és wifin keresztül szinkronizált eszközök nevét, valamint a közeli GPS-helyeket. Ráadásul a kártevő a felhasználó beleegyezése nélkül a háttérben futó hirdetésekre kattintva hirdetési csalásokat követhet el. Az eszközről származó adatok kétnaponta elküldésre kerülnek egy maszkolt szerverre. A fertőzés mértéke azonban a fertőzött alkalmazáshoz rendelt engedélyek típusától és számától is függ. A Goldoson még az Android 11 és az újabb rendszerek erős biztonsági intézkedéseivel is könnyedén hozzáférhet az alkalmazások 10 százalékának bizalmas adataihoz.
Immár a Google és a fejlesztők is értesültek a kártevőről. Az érintett alkalmazások közül sokat megtisztítottak a fejlesztők (akik éppúgy áldozatok voltak, mint azok, akik telepítették a fertőzött alkalmazásokat), viszont akik nem tették meg ezt, azoknak az alkalmazását már kitessékelték a Play áruházból.
Azok a felhasználók, akik telepítettek egy érintett alkalmazást a Google Play Store-ból, kiküszöbölhetik a kockázatot a legújabb frissítés telepítésével, illetve el kell távolítani az eszközökről azokat az alkalmazásokat, amelyek már nem érhetők el a Google alkalmazás-áruházában. Nem árt tudni, hogy a Goldoson a harmadik fél Android-alkalmazásboltjaiban is jelen van, így nagyon valószínű, hogy a rosszindulatú könyvtár még mindig megtalálható ezekben az üzletekben.
Szerencsére az alkalmazások többsége a koreai felhasználókat célozza, de azért érdemes egy pillantást vetni az érintett alkalmazások listájára, nehogy bárki is áldozatul essen. A McAfee kiberbiztonsági cég által kiadott, PhoneArena által frissített listán láthatók a letöltésszámok, illetve hogy javították-e az appot, vagy eltávolították-e már a Google áruházából.
- L.POINT with L.PAY – 10 milliónál több letöltés (frissítve)
- Swipe Brick Breaker – 10 milliónál több letöltés (eltávolítva)
- Money Manager Expense & Budget – 10 milliónál több letöltés (frissítve)
- TMAP – 10 milliónál több letöltés (frissítve)
- Lotte Cinema – 10 milliónál több letöltés (frissítve)*
- Genie Music – 10 milliónál több letöltés (frissítve)*
- Cultureland version 2 – 5 milliónál több letöltés (frissítve)*
- GOM Player – 5 millió letöltés (frissítve)*
- Megabox – 5 millió letöltés (eltávolítva)**
- LIVE Score Real-Time score – 5 millió letöltés (frissítve)*
- Pikicast – 5 millió letöltés (eltávolítva)**
- Compass 9: Smart Compass – 1 milliónál több letöltés (eltávolítva)**
- GOM Audio – Music, Sync lyrics – 1 milliónál több letöltés (frissítve)*
- TV – All About Video – 1 milliónál több letöltés (frissítve)*
- Guninday – 1 milliónál több letöltés (frissítve)*
- Item mania– 1 milliónál több letöltés (eltávolítva)**
- LOTTE WORLD Magicpass – 1 milliónál több letöltés (frissítve)*
- Bounce Brick Breaker – 1 milliónál több letöltés (eltávolítva)**
- InfiniteSlice Infinite Slice – 1 milliónál több letöltés (eltávolítva)**
- Norae bang – 1 milliónál több letöltés (frissítve)*
- SomNote – Beautiful note app – 1 milliónál több letöltés (eltávolítva)**
- Korea Subway Info: Metroid – 1 milliónál több letöltés (frissítve)*
- GoodTVBible – 1 milliónál több letöltés (eltávolítva)**
- Happy Mobile Happy Screen– 1 milliónál több letöltés (frissítve)*
- UBhind: Mobile Tracker Manager – 1 milliónál több letöltés (eltávolítva)**
- Mafu Driving Free – 1 milliónál több letöltés (eltávolítva)**
- Girl singer WorldCup – 500 ezernél több letöltés (frissítve)*
- FSP Mobile – 500 ezernél több letöltés (eltávolítva)**
- Audio Recorder – 100 ezernél több letöltés (eltávolítva)**
- Catmera – 100 ezernél több letöltés (eltávolítva)**
- Cultureland Plus – 100 ezernél több letöltés (frissítve)*
- Simple Air – 100 ezernél több letöltés (eltávolítva)**
- Lotteworld Seoul Sky – 100 ezernél több letöltés (frissítve)*
- Snake Ball Lover – 100 ezernél több letöltés (eltávolítva)**
- Play Geto – 100 ezernél több letöltés (eltávolítva)**
- Memory Memo – 100 ezernél több letöltés (eltávolítva)**
- PB Stream – 100 ezernél több letöltés (eltávolítva)**
- Money Manager (Remove Ads) – 100 ezernél több letöltés (frissítve)*
- Inssaticon – Cute Emoticons – 100 ezernél több letöltés (eltávolítva)**
- ECloud – 100 ezernél több letöltés (frissítve)*
- SCinema – 50 ezernél több letöltés (frissítve)*
- Ticket Office – 50 ezernél több letöltés (frissítve)*
- Lotteworld Aquarium – 50 ezernél több letöltés (frissítve)*
- Lotteworld Water Park – 50 ezernél több letöltés (frissítve)*
- T map for KT, LGU+ – 50 ezernél több letöltés (eltávolítva)**
- Random number – 50 ezernél több letöltés (frissítve)*
- AOG Loader – 10 ezernél több letöltés (eltávolítva)**
- GOM Audio Plus – Music, Sync l – 10 ezernél több letöltés (frissítve)*
- Swipe Brick Breaker 2 – 10 ezernél több letöltés (eltávolítva)**
- Safe Home– 10 ezernél több letöltés (eltávolítva)**
- Chuncheon – 10 ezernél több letöltés (eltávolítva)**
- Fantaholic – 5 ezernél több letöltés (eltávolítva)**
- Cinecube – 5 ezernél több letöltés (frissítve)*
- TNT – 5 ezernél több letöltés (eltávolítva)**
- Bestcare Health – ezernél több letöltés (eltávolítva)**
- InfinitySolitaire – ezernél több letöltés (eltávolítva)**
- New Safe – ezernél több letöltés (eltávolítva)**
- Cashnote – ezernél több letöltés (eltávolítva)**
- TDI News – ezernél több letöltés (eltávolítva)**
- Eyesting – 500-nál több letöltés (eltávolítva)**
- TingSearch – 50-nél több letöltés (eltávolítva)**
- Krieshachu Fantastic – 50-nél több letöltés (eltávolítva)**
- Yeonhagoogokka – 10-nél több letöltés (eltávolítva)**
HVG
Megosztás:
Tetszett önnek ez a cikk?
Kattintson az alábbi gombra vagy a kommentek között bővebben is kifejtheti véleményét.