Une nouvelle campagne malveillante très dangereux a été découvert seulement par des chercheurs de Check Point. La campagne d'attaque est surnommé Gooligan et a réussi à violer la sécurité de plus d'un million de comptes Google. Les chercheurs disent que ce grand nombre ne cesse de croître chaque jour, avec 13,000 dispositifs contrevenait à sur une base quotidienne.
en relation: Cibles New Android Malware 15 Les banques allemandes
Les racines de logiciels malveillants infectés appareils et vole des jetons d'authentification. Ces jetons peuvent être utilisés pour accéder aux données de Google Play, Gmail, Google Photos, Google Docs, G Suite, Google Drive, etc. Ceci est en fait le même malware découvert l'année dernière dans l'application snappea. L'équipe Check Point déjà contacté Google avec leurs conclusions. Le géant investit actuellement Gooligan.
Adrian Ludwig Google a déjà publié une déclaration, dire que:
variantes Push Plusieurs Ghost utiliser publiquement les vulnérabilités connues qui sont patchées sur les appareils plus anciens pour obtenir des privilèges qui leur permettent d'installer des applications sans le consentement de l'utilisateur. Au cours des dernières semaines, nous avons travaillé en étroite collaboration avec Check Point, une entreprise de sécurité cybernétique, d'enquêter et de protéger les utilisateurs contre une de ces variantes. Surnommé 'Gooligan', cette variante utilisé des informations d'identification Google sur les anciennes versions d'Android pour générer les installations frauduleuses d'autres applications. Ce matin, Check Point détaillé ces conclusions sur leur blog.
Comme visible, le malware en question est en effet une variante Ghost poussoir qui est actuellement affligent les anciennes versions d'Android.
Qui est affecté par Gooligan?
Selon les recherches, le malware est appareils fonctionnant sous Android cible 4 (Dragée, KitKat) et 5 (Sucette). Ces versions du système d'exploitation représentent au moins 74% de dans le marché des appareils d'aujourd'hui. 40% de ces appareils se trouvent en Asie et 12% – en Europe. De nombreuses applications de faux ont été découverts ont été infectées avec Gooligan. Une liste des applications qui peuvent avoir infecté les utilisateurs avec le logiciel malveillant peut être trouvé ici.
en relation: Voulez-vous prendre un selfie pour Acecard Android Trojan?
Si vous avez téléchargé l'un d'eux, vous pouvez être infecté. Les chercheurs encouragent les utilisateurs à revoir leur liste des applications dans Paramètres-applications pour vous assurer qu'ils sont en sécurité ... ou pas en sécurité. En cas d'infection, un produit anti-virus pour mobile doit être utilisé le plus rapidement possible.
En outre, les utilisateurs peuvent également vérifier si leurs comptes Google ont été violés par l'accès à un site Internet créé par la société de sécurité pour l'occasion.
Si le compte d'un utilisateur a été violée, Suivez ces étapes:
1.Une installation propre d'un système d'exploitation sur votre appareil mobile est nécessaire (un processus appelé "clignotant"). Comme cela est un processus complexe, nous vous recommandons d'éteindre votre appareil et l'approche d'un technicien certifié, ou votre fournisseur de service mobile, de demander que votre appareil soit "re-flashé."
2.Changez vos mots de passe de compte Google immédiatement après ce processus.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: