Programari maliciós: més de 25 milions de telèfons intel·ligents Android han estat infectats.

Segons seguretat cibernètica investigadors, més que S'han infectat 25 milions de telèfons intel·ligents amb Android de programari maliciós que substitueix aplicacions instal·lades com ara WhatsApp amb les seves altres versions que mostren una varietat d'anuncis.

Η Check Point afirma que el programari infringeix les vulnerabilitats conegudes del sistema operatiu Android, de manera que els usuaris haurien d'anar definitivament a la següent versió del sistema operatiu tan aviat com sigui possible.

El programari maliciós va afectar principalment als usuaris de l'Índia, arribant als 15 milions de telèfons intel·ligents infectats, seguits dels Estats Units i el Regne Unit amb 300.000 i 137.000 telèfons intel·ligents infectats respectivament.

El programari maliciós es va estendre a través d'una botiga d'aplicacions de tercers de 9apps.com que està gestionada per Alibaba xinesa. El programari maliciós només mostra anuncis, però, la seva capacitat d'amagar-se dins d'aplicacions populars permet als usuaris maliciosos danyar més greument el dispositiu infectat d'un usuari.

Per infectar un dispositiu, l'usuari primer ha de descarregar una aplicació de la botiga en línia 9apps. Aleshores, aquesta aplicació instal·la el programari maliciós en forma d'eina d'actualització de Google i immediatament les famoses aplicacions com WhatsApp, el navegador Opera, etc., són substituïdes per aplicacions infectades falsificades que mostren anuncis a l'usuari. Segons els investigadors, els anuncis no són maliciosos, però poden guanyar diners als pirates informàtics si l'anunci és de pagament per clic.

Hi ha indicis que els pirates informàtics poden estar estenent-se a Google Play Store, on els investigadors de Check Point van trobar 11 aplicacions a Google Store que contenien fragments de codi inactius d'usuaris maliciosos. Afortunadament, Google va retirar ràpidament aquestes aplicacions.

Check Point creu que l'atac l'està duent a terme una corporació xinesa amb seu a Guangzhou, que també té una empresa que ajuda els desenvolupadors xinesos d'Android a promocionar les seves aplicacions a les plataformes.

Aviran Hazun, cap d'anàlisi i resposta cibernètica de Check Point, va dir que els usuaris que es trobin amb anuncis no desitjats en qualsevol moment, com ara quan inicien una aplicació de WhatsApp, haurien de prendre mesures, ja que l'aplicació de missatgeria no mostra anuncis.

Els usuaris primer hauran d'anar a la configuració d'Android i després a la secció d'aplicacions i notificacions. Aleshores haurien de cercar i trobar aplicacions sospitoses com ara Google Updater, Google Installer for U, Google Powers i Google Installer, que haurien de desinstal·lar immediatament.

Font