Clicker Bahaya Anyar kapanggih dina aplikasi anu dipasang ku 20 juta+ pangguna

Ditulis ku SangRyol Ryu

Cybercriminals sok sanggeus sharing iklan ilegal. Sakumaha anu parantos dilaporkeun sateuacana, kami ningali seueur malware sélulér anu nyamar salaku alat atanapi utilitas anu mangpaat, sareng ngorondang iklan sacara otomatis di latar tukang. Anyar-anyar ieu, Tim Panaliti Seluler McAfee parantos ngaidentipikasi malware Clicker énggal anu parantos asup kana Google Play. Jumlahna aya 16 aplikasi saméméhna dina Google Play geus dikonfirmasi boga eusi jahat kalawan diperkirakeun 20 juta installs.

Panaliti kaamanan McAfee ngabéjaan Google sareng sadaya aplikasi anu diidentifikasi henteu sayogi dina Google Play. Pamaké ogé ditangtayungan ku Google Play Protect, anu ngablokir aplikasi ieu dina Android. Produk McAfee Mobile Security ngadeteksi ancaman ieu salaku Android / Clicker sareng ngajagi anjeun tina malware. Kanggo inpo nu leuwih lengkep, pikeun ditangtayungan pinuh, buka McAfee Mobile Security.

Kodeu jahat kapanggih dina aplikasi utilitas anu mangpaat sapertos Senter (Obor), pamaca QR, Camara, Konverter Unit sareng Manajer Tugas:

Sakali aplikasi dibuka, éta ngundeur konfigurasi jauh na ku executing requests HTTP. Sakali konfigurasi diundeur, FCM (Firebase Cloud Messaging) listeners bakal didaptarkeun pikeun nampa pesen push. Dina glance kahiji, eta Sigana mah software android dijieun ogé. Sanajan kitu, eta hides fitur tipu daya ad balik, angkatan jeung konfigurasi jauh jeung téhnik FCM.

Talatah FCM gaduh tipeu béda inpormasi sareng éta kalebet fungsi pikeun nelepon sareng parameterna. Gambar di handap nembongkeun sababaraha sajarah pesen FCM:

Nalika pesen FCM nampi sareng nyugemakeun sababaraha kaayaan, fungsi laten mimiti jalan. Utamana, ngadatangan situs web anu dikirim ku seratan FCM sareng ngotektak aranjeunna sacara berurutan di latar tukang bari niru kabiasaan pangguna. Ieu tiasa nyababkeun lalu lintas jaringan anu beurat sareng nyéépkeun kakuatan tanpa kasadaran pangguna salami ieu ngahasilkeun kauntungan pikeun aktor ancaman tukangeun malware ieu. Dina gambar di handap ieu conto lalulintas jaringan dihasilkeun pikeun ménta inpo nu diperlukeun pikeun ngahasilkeun clicks palsu sarta situs web dilongok tanpa idin pamaké atawa interaksi:

Sajauh ieu, kami parantos ngaidentipikasi dua kode anu aya hubunganana sareng ancaman ieu. Salah sahijina nyaéta perpustakaan “com.click.cas” anu museurkeun kana fungsionalitas ngaklik otomatis sedengkeun perpustakaan “com.liveposting” bertindak salaku agén sareng ngajalankeun jasa adware disumputkeun:

Gumantung kana versi aplikasi, sababaraha gaduh duanana perpustakaan gawé bareng bari aktip séjén ngan boga perpustakaan “com.liveposting”. Malware ngagunakeun waktos pamasangan, telat acak, sareng ayana pangguna pikeun nyegah pangguna sadar kana tindakan jahat ieu. Paripolah jahat moal ngamimitian upami waktos pamasangan aya dina sajam sareng salami pangguna nganggo alat, mungkin waé tetep dina radar sareng ngahindarkeun deteksi langsung:

Clicker malware nargétkeun pendapatan iklan terlarang sareng tiasa ngaganggu ékosistem iklan mobile. Paripolah jahat sacara pinter disumputkeun tina deteksi. Tindakan jahat sapertos nyandak inpormasi ngorondang URL ngalangkungan seratan FCM dimimitian di latar tukang saatos sababaraha waktos sareng henteu katingali ku pangguna.

McAfee Mobile Security ngadeteksi sareng ngahapus aplikasi jahat sapertos ieu anu tiasa dijalankeun di latar tukang tanpa kanyahoan pangguna. Salaku tambahan, kami nyarankeun masang sareng ngaktifkeun parangkat lunak kaamanan supados anjeun dibere beja ngeunaan ancaman mobile anu aya dina alat anjeun dina waktosna. Sakali anjeun ngahapus ieu sareng aplikasi jahat anu sanés, anjeun tiasa ngarepkeun waktos batré anu langkung panjang sareng anjeun kedah ningali pangurangan pamakean data sélulér bari mastikeun yén data sénsitip sareng pribadi anjeun ditangtayungan tina ieu sareng jinis ancaman anu sanés.

liveposting[.]beresih

sideup[.]babarengan[.]cr

msideup[.]babarengan[.]cr

pos-blog[.]com

pangklik[.]com

modooalba[.]beresih