ExpensiveWall Malware omija Google Play Protect, potencjalnie wpływa na 20 milionów użytkowników

Sklep Google Play jest używany przez ponad miliard użytkowników i jest z pewnością najpopularniejszą aplikacją na każdym smartfonie z systemem Android. Sklep Play to miejsce, w którym uzyskasz dostęp do wszystkich najnowszych aplikacji i gier, które pomogą Ci dobrze wykorzystać telefon. Bardzo ważne jest, aby aplikacje i gry były bezpieczne i wolne od wirusów. Próbując wzmocnić bezpieczeństwo, Google wprowadził nas do Google Play Protect w zeszłym miesiącu.

Wygląda jednak na to, że algorytmy wykrywania Google Play Protect mają już wady, ponieważ nie udało im się zidentyfikować złośliwego oprogramowania, które potencjalnie może mieć wpływ na ponad 20 milionów użytkowników.

Google Play Protect okresowo sprawdza aplikacje pod kątem złośliwego oprogramowania.

ExpensiveWall Malware zostało zauważone w wielu aplikacjach i oczekuje się, że całkowity zasięg aplikacji wyniesie około 20 milionów użytkowników. To, co robi to złośliwe oprogramowanie, polega na tym, że uzyskuje dostęp do wiadomości SMS telefonu i połączenia internetowego w uprawnieniach aplikacji. Na początku wydaje się to normalne, ale później zdasz sobie sprawę, że płacisz za usługi, których nie subskrybowałeś.

Twórcy złośliwego oprogramowania korzystają z tych aktywacji usług. Zaskakujące jest to, że przeszedł najnowszy środek bezpieczeństwa Google, Google Play Protect.

Dla tych, którzy zastanawiają się, w jaki sposób Google Play Protect wykrywa złośliwe oprogramowanie i złośliwe aplikacje, odbywa się to poprzez porównanie zawartości aplikacji z zawartością znanego złośliwego oprogramowania. Pomaga to zapewnić, że żadne złośliwe fragmenty kodu nie zostaną przepuszczone, a użytkownicy pozostaną chronieni. Jest to szczególnie przydatna i bardzo potrzebna funkcja ze względu na ogromną liczbę aplikacji w sklepie Google Play.

ExpensiveWall pokazał, że ta usługa ochrony nie jest nieomylna.

Wygląda jednak na to, że Google Play Protect również ma pewne wady. To złośliwe oprogramowanie w sklepie Google Play zostało wykryte przez zespół badaczy bezpieczeństwa w Check Point. Oczekuje się, że Google usunie złośliwe aplikacje ze Sklepu Google Play i zmusi programistów do wydania nowej wersji, która będzie wolna od złośliwego oprogramowania, całkowicie zastąpi starą aplikację.

Ten incydent po raz kolejny ujawnia szczeliny w zbroi. Kto wie, może być więcej takich aplikacji. Zachowaj bezpieczeństwo i nie udzielaj uprawnień aplikacjom od niezaufanych programistów, chyba że jest to absolutnie konieczne.

Źródło: Punkt kontrolny