Pesquisadores de segurança da equipe de controle de ameaças móveis da CheckPoint descobriram uma nova campanha de adware na plataforma Google Play Store. O malware, chamado SimBad, foi encontrado em mais de 200 aplicativos e recebeu quase 150 milhões de downloads.
Aparentemente, seria o kit de desenvolvimento de software SDK ou RXDrioder, fornecido pelo addroider. Com como um SDK relacionado a anúncios, que incorporaria o código malicioso nos aplicativos desenvolvidos com ele. Desta forma, conseguiu estar presente em um grande número de aplicativos diferentes. Assim, esses desenvolvedores teriam sido enganados e não sabiam que suas criações incluiriam algum comportamento malicioso.
Como ele age
Quando um desses aplicativos é instalado, o SimBad se conecta ao servidor de Comando e Controle (C & C) do qual recebe instruções. Entre as suas funções estão:
Notícias Relacionadas
Android 15
Android 15 QPR1 Beta 2: widgets de tela de bloqueio em tablets estão de volta!
Os widgets surgiram há alguns anos e logo foram removidos da tela de bloqueio do Android. No entanto, o beta mais recente para Android 15 QPR1 chegou e traz de volta o suporte ao widget de tela de bloqueio, pelo menos para tablets. Widgets de tela de bloqueio de volta para tablets Os widgets de […]
Infecção por malware
Android: novo malware Vo1d infecta 1,3 milhões de boxes de streaming
Cibercriminosos infectaram mais de 1,3 milhão de caixas (boxes) de streaming de TV que executam Android. As infecções aconteceram com um novo malware backdoor Vo1d, permitindo que os invasores assumissem o controle total dos dispositivos. Malware infectando caixas de streaming Android O Android Open Source Project (AOSP) é um sistema operacional de código aberto liderado […]
- eliminar o ícone Launcher (tornando-o difícil de desinstalar pelo usuário);
- exibir anúncios de fundo (fora do aplicativo);
- abrir um navegador com uma URL específica (facilitando ataques de phishing );
- abrir Aplicativos do store, como o Google Play ou o 9Apps, para mostrar pesquisas por palavras-chave específicas;
- ou abrir a página específica de um aplicativo;
- e até fazer o download de novos aplicativos de um servidor remoto.
Recomenda-se consultar a lista de aplicativos afetados, a maioria deles jogos de simulação, que estão disponíveis no relatório do CheckPoint.
