新しい非常に危険な悪意のあるキャンペーンが、CheckPointの研究者によって発見されました。. 攻撃キャンペーンはGooliganと呼ばれ、100万を超えるGoogleアカウントのセキュリティを侵害することに成功しました. 研究者によると、この膨大な数は毎日増え続けています, と 13,000 日常的にデバイスが侵害された.
関連している: 新しいAndroidマルウェアターゲット 15 ドイツの銀行
マルウェアは感染したデバイスを根絶し、認証トークンを盗みます. これらのトークンは、GooglePlayからのデータにアクセスするために使用できます, Gmail, Googleフォト, Googleドキュメント, Gスイート, グーグルドライブ, 等. これは実際、SnapPeaアプリで昨年発見されたものと同じマルウェアです。. チェックポイントチームはすでにGoogleに調査結果を連絡しました. 巨人は現在グーリガンに投資しています.
エイドリアン・ルートヴィヒ グーグルからすでに声明を発表しました, それを言って:
いくつかのGhostPushバリアントは、古いデバイスではパッチが適用されていない既知の脆弱性を使用して、ユーザーの同意なしにアプリケーションをインストールできる特権を取得します。. 過去数週間で, チェック・ポイントと緊密に協力してきました, サイバーセキュリティ会社, これらの亜種のいずれかからユーザーを調査して保護する. ニックネームは「Gooligan」, この亜種は、古いバージョンのAndroidでGoogleのクレデンシャルを使用して、他のアプリの不正なインストールを生成していました. 今朝, チェック・ポイントは、ブログでそれらの調査結果を詳しく説明しました.
目に見えるように, 問題のマルウェアは確かに、現在古いバージョンのAndroidを悩ませているGhostPushの亜種です。.
グーリガンの影響を受けるのは誰か?
調査によると, マルウェアはAndroidを実行しているデバイスを標的にしています 4 (ゼリービーン, キットカット) と 5 (ロリポップ). これらのバージョンのオペレーティングシステムは、少なくとも 74% 今日の市販デバイスの. 40% これらのデバイスのうち、アジアと 12% – ヨーロッパで. 多数の偽のアプリケーションがGooliganに感染していることが発見されました. ユーザーをマルウェアに感染させた可能性のあるアプリのリストを見つけることができます ここ.
関連している: あなたはAcecardAndroidトロイの木馬のために自分撮りを取りますか?
それらのいずれかをダウンロードした場合, あなたは感染している可能性があります. 研究者は、ユーザーが[設定]-[アプリ]でアプリケーションリストを確認して、安全であることを確認することをお勧めします…または安全ではありません. 感染した場合, モバイル用のウイルス対策製品はできるだけ早く使用する必要があります.
さらに, ユーザーは、にアクセスして、自分のGoogleアカウントが侵害されているかどうかを確認することもできます。 Webサイト その機会のために警備会社によって作成されました.
ユーザーのアカウントが侵害された場合, 次の手順を実行します:
1.モバイルデバイスにオペレーティングシステムをクリーンインストールする必要があります (「フラッシュ」と呼ばれるプロセス). これは複雑なプロセスなので, デバイスの電源を切り、認定技術者に連絡することをお勧めします, またはあなたのモバイルサービスプロバイダー, デバイスを「再フラッシュ」するように要求します。
2.このプロセスの直後にGoogleアカウントのパスワードを変更します.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: