Poznaj Gooligan, złośliwe oprogramowanie, które zwiększa rankingi aplikacji Google Play

Jeśli Twoje urządzenie nadal działa na starszej wersji Androida, powinieneś zachować czujność. Badacze bezpieczeństwa w Check Point zidentyfikowali złośliwe oprogramowanie, a mianowicie Gooligan, gdzie zwiększa rankingi aplikacji w Google Play Store. Szacuje się, że zagrożono ponad milion kont Google, a złośliwe oprogramowanie infekuje dodatkowe urządzenia w tempie około 13 000 dziennie.

W powiązaniu ze złośliwym oprogramowaniem z rodziny Ghost Push, Gooligan przenika do twojego smartfona po pobraniu zainfekowanej aplikacji. Gooligan będzie polegał na exploitach jądra Linuksa, aby ukorzenić urządzenie.

Potem przejdzie do pobierz dodatkowe ładunki, próbując skompromitować konta e-mail użytkownika i ukraść tokeny uwierzytelniające.

Następnie kody zostaną wprowadzone do Google Play pozwala na instalowanie fałszywych aplikacji w celu zwiększenia rankingu wspomnianych aplikacji. Złośliwe oprogramowanie zainstaluje również adware, generując dodatkowe przychody dla twórców tego złośliwego oprogramowania.

Jeśli Twoje urządzenie jest aktualnie uruchomione na Androidzie 6.0 Marshmallow i wyższym, nie martw się, ponieważ Gooligan, tak jak Google, naprawił lukę. Jednak nie tak Android, taki jak 5.0 Lollipop, Twoje urządzenie jest nadal bardzo podatne na to złośliwe oprogramowanie.

Nieufny wobec Gooligan? Check Point wymyślił narzędzie, które pozwoli ci sprawdzić, czy Twoje konto nie zostało naruszone. Najlepiej wykonać reset fabryczny wspomnianego urządzenia z systemem Android, aby oczyścić Gooligan, jeśli wynik jest pozytywny

Źródło: Hot Hardware