Novi malware pretvara Android uređaje u zombije

Android uređaji su suočeni s novom vrstom zlonamjernog softvera malwarea pod nazivom Viking Horde. Zaražen uređaj postaje dio botnet mreže preko koje može bit daljinski upravljan i provesti DDOS napad kojim se paralizirati sustav domaćina.

 

Novi malware Viking Horde otkrivena je od strane istraživačke sigurnosne tvrtke Check Point. Prenosi se putem nekih aplikacija na Play trgovini  iako  su prošle Google sigurnosnu provjeru. To su aplikacije Viking Jump, Simple 2048, WiFi Plus, Parrot Copter i Memory Booster.

Nakon što je korisnik instalirao neku od navedenih aplikacija, instalira i nekoliko komponenti izvan aplikacije kao što core.bin, clib.so, android.bin i update.bin. Jedan od tih datoteka koristi se za razmjenu informacija između komponenata i malwarea ( stupanj napunjenosti baterije, tip veze i broj telefona). Druge datoteka sadrže popis generiranih imena komponenti, kako bi bili dostupnim svim komponentama što na kraju omogućava stvaranjem anonimnih proxy veze kojom se uređaj pridružuje Botnet mreži kontroliranoj od strane napadača bez znanja vlasnika.

Osim toga, malware Viking Horde se može koristi za simulaciju klikova na reklame na web stranicama kako bi hakeri generirali novac.

Novi malware pretvara Android uređaje u zombije -2

Panasonic

Prema sigurnosnim stručnjacima, Novi malware pretvara Android uređaje u zombijepodjednako napada rootane i nerootane Android uređaje.  Rootani uređaja su najviše izloženi riziku jer omogućavaju preuzimanje dodatnih komponenti app_exec i app_exec_watch_dog koje iskorištavanje root prava pristupa te čine posao uklanjanja još težim. Ručno uklanjanje, čak nemogućim. Važno je shvatiti da čak i ako je uređaj nije rootan Viking Horde pretvara ga u punomoćnika koji može slati i primati podatke po naredbi napadača.

Viking-Process

Očito, iako je u posljednjih nekoliko godina Google poduzeo mjere kako bi se uklonili zloćudni programi prije nego što postanu dostupni za preuzimanje na Play Store, proces je još uvijek manjkav. Trenutno većina zlonamjernih aplikacija je uklonjena. Ostala je samo Viking Jump, vrlo popularna aplikacija s između 50.000 i 100.000 preuzimanja.

Viking-Horde-Image

Više informacija