Gooligan android malware: Zkontrolujte, zda je vaše zařízení napadeno

Více než milion zařízení již byl ovlivněn malwarem Android s názvem Gooligan, který ohrožuje data účtu Google na těchto zařízeních, což útočníkovi poskytuje přístup k Gmailu uživatele, Fotky Google, Dokumentům Google, Google Play, Google Drive a dalším aplikacím souvisejícím s Google.

Podle vědců z bezpečnostní společnosti Check Point Software Technologies, izraelské bezpečnostní firmy, byl tento malware nalezen v 86 aplikacích na trzích třetích stran.

Gooligan malware v posledních několika měsících infikoval více než milion zařízení a každý den je infikováno 13 000 nových zařízení.

Jakmile uživatel stáhne některou z těchto aplikací, malware zakoření zařízení a získá systémový přístup k zařízení, což útočníkovi umožní phishingová pověření jeho účtů Google.

Zařízení provozovaná na systému Android 4 (Ice Cream Sandwich, Jellybean a KitKat) a Android 5 (Lollipop), které představují 74 procent všech uživatelů Androidu, jsou ohrožena Gooligan.

„Odebrali jsme tokeny účtů Google postižených uživatelů, poskytli jsme jim jasné pokyny pro bezpečné přihlášení, odebrání aplikací souvisejících s tímto problémem z postižených zařízení, implementaci trvalých vylepšení Ověřování aplikací, abychom v budoucnu chránili uživatele před těmito aplikacemi a spolupracovali s Poskytovatelé internetových služeb odstraňovat tento malware úplně, “uvedl Adrian Ludwig, ředitel společnosti Google pro zabezpečení systému Android, v příspěvku.

Zkontrolujte, zda je vaše zařízení napadeno

Pokud stahujete aplikace mimo oficiální obchod Google Play, měli byste navštívit bránu Check Point Software Technologies. Je to snadné, stačí zadat svůj e-mailový identifikátor, který je propojen s vaším zařízením Android, a okamžitě vám poskytne zpětnou vazbu.

57% z celkového počtu infikovaných zařízení je umístěno v Asii, 19% v Americe, 15% v Africe a 9% v Evropě.

Pokud si přejete osobně zjistit, zda jste si nestáhli žádnou aplikaci infikovanou Gooliganem, podívejte se na seznam aplikací, které obsahují malware, a odstraňte je co nejdříve, abyste předešli dalšímu poškození.

Pokud je vaše zařízení napadeno, bude vyžadovat „blikání“ - čistou instalaci operačního systému.

Jedná se o složitý proces a doporučuje se, abyste zařízení vypnuli a vzali jej kvalifikovanému technikovi a požádali o jeho „opětovné zablikání“.

Po dokončení opakovaného blikání budete muset změnit hesla svého účtu Google. Doporučujeme, abyste ke stažení aplikace pro Android nepoužívali tržiště třetích stran, protože jakákoli taková aplikace může být pro vaše zařízení potenciální hrozbou.

Jak Gooligan ovlivňuje vaše zařízení

Podle zjištění výzkumných pracovníků společnosti Check Point Software Technology „Gooligan stáhne nový, škodlivý modul ze serveru C&C a nainstaluje ho do infikovaného zařízení. Tento modul vkládá kód do provozu Google Play nebo GMS (Google Mobile Services), aby napodobil chování uživatelů, takže Gooligan se může vyhnout detekci. “

Modul umožňuje Gooligan:

• Krást informace o uživatelském e-mailovém účtu Google a ověřovacím tokenu
• Nainstalujte si aplikace z Google Play a ohodnoťte je, abyste zvýšili svou pověst
• Nainstalujte adware pro generování výnosů

"Tato varianta, přezdívaná 'Gooligan', použila přihlašovací údaje Google na starších verzích Androidu k vytvoření podvodné instalace jiných aplikací, " dodal Adrian Ludwig.

Útočník může v zásadě přistupovat a používat účty Google infikovaného zařízení poté, co získal kořenový přístup k zařízení pomocí malwaru Gooligan. Dejte si pozor na tržiště třetích stran, protože Google je před stažením neověřuje, jak se to děje na Google Play, a pokud není Gooligan, může nést nějaký další malware.