Gugl Plej godinama širi napredni Android malver
Ko bi rekao...
Hakeri širom sveta Google Play već godinama koriste za distribuciju naprednog malvera, koji je zadužen za krađu osetljivih podataka, a informacije o tom problemu su objavili eksperti iz kompanije Kaspersky.
Barem osam aplikacija distribuiralo malver
Naime, bezbednosni istraživači su otkrili da je bar osam aplikacija, koje se u Google Play prodavnici nalaze od 2018. godine, distribuiralo malver, a tom prilikom se istaklo da se opravdano sumnja da su maliciozne aplikacije iz iste grupe malver distribuirale od 2016. godine. Google je problematične aplikacije uklonio odmah po objavljivanju podataka, a dovedene su u vezu sa hakerskom grupom OceanLotus (aka APT32, APT-C-00, i SeaLotus).
SJAJNE VESTI ZA SRPSKE PROGRAMERE! Konačno im je omogućena prodaja na Google Play Store-u
KASPERSKI POTVRDIO: Pojavio se opasan VIRUS u Google Play prodavnici
OPREZ! Otkriven virus u "Google Play" prodavnici - NE SKIDAJTE aplikacije OVOG korisnika! (FOTO)
Napadači su koristili nekoliko tehnika za zaobilaženje sigurnosnih provera, pa su aplikacije zahvaljujući tome ostajale u Play prodavnici. Tako su na uvid prvo pružali benigne verzije aplikacija, da bi nakon što su prihvatane u prodavnicu otpremali maliciozne verzije. Ovo nije prvi put da se govori o malver kampanjama iz Google-ove prodavnice, a najstarije ranjivosti potiču još iz 2012. godine.