Вредоносное ПО SimBad Play Store заражает миллионы Android-устройств

Исследователи его безопасности Check Point обнаружил изощренную вредоносную атаку, нацеленную на своих пользователей Android по всему миру, через магазин приложений Google Play Маркет.

Μна сегодняшний день жертвами программного обеспечения стали более 150 миллионов пользователей.

Исследователи говорят, что это вредоносная программа под названием Simbad, и зараженные приложения - это игры-симуляторы, замаскированные под рекламу, чтобы избежать подозрений.

Углубленное расследование показало, что вредоносный код скрывается за комплектом разработки программного обеспечения (SDK) в виде рекламы, и его трудно найти.

к Simbad вредоносное ПО, помимо показа вредоносной рекламы, может также перенаправлять жертву на веб-сайт и загружать другие вредоносные приложения с Play Маркет или удаленные серверы с помощью фишинга, осуществляемого вредоносными программами.

Исследователи Хелен Рут и Андрей Полковниченко пишет в посте "Этот вредоносный SDK легко обмануть разработчиков, поскольку они даже не подозревают о содержании, созданном вредоносным ПО. Атака начинается не с вредоносной программы, разработанной тем же разработчиком, а с вредоносной программы, которая действует как хост, атакующий основные функции программы, беря ее под контроль.

Это Simbad работает, заражая устройство, и вредоносное приложение скрывает свою активность, но при активации оно отображает рекламу в фоновом режиме, в результате чего пользователям взимается плата, даже не подозревая об этом. Таким образом, вредоносная программа не привлечет внимание и не вызовет подозрений.

Как работает SamBad (Источник: Check Point)

Согласно Check Point, большинство зараженных приложений в списке - это игры-симуляторы и различные приложения для создания фото и обоев.

Вот десять приложений, зараженных вредоносным ПО SimBad:

• Симулятор Snow Heavy Excavator Simulator (10,000,000 XNUMX XNUMX загрузок)
• Hoverboard Racing (5,000,000 XNUMX XNUMX загрузок)
• Real Tractor Farming Simulator (5,000,000 XNUMX XNUMX загрузок)
• Вождение скорой помощи (5,000,000 XNUMX XNUMX загрузок)
• Heavy Mountain Bus Simulator 2018 (5,000,000 XNUMX XNUMX загрузок)
• Водитель аварийной пожарной машины (5,000,000 загрузок)
• Simulator Real Harvest Simulator (5,000,000 XNUMX XNUMX загрузок)
• Car Parking Challenge (5,000,000 XNUMX XNUMX загрузок)
• Гонки на скоростных лодках и гидроциклах (5,000,000 XNUMX XNUMX загрузок)
• Water Surfing Car Stunt (5,000,000 XNUMX XNUMX загрузок)

Щелкните здесь, чтобы увидеть полный список.

Хорошая новость в том, что Check Point быстро сообщил об этой проблеме в Google, и все вредоносные приложения были удалены Play Маркет.

Однако, если у вас уже установлено одно из этих приложений, обязательно немедленно удалите его и просканируйте свое устройство на наличие надежного антивирусного программного обеспечения.

источник (Перевод с китайского)