Google Play: Βρέθηκε malware σε εφαρμογές wallpaper, χτύπησε 21 εκ. συσκευές Android

Η δεύτερη μεγαλύτερη ζημιά που έγινε στο Google Play Store, και την οποία γνωρίζουμε, ονομάζεται ExpensiveWall, ένα νέο κακόβουλο λογισμικό(malware) που εντοπίστηκε σε εφαρμογές wallpaper, και είναι υπεύθυνο για τη μόλυνση 21,1 εκατομμυρίων συσκευών Android. Οι ερευνητές της Check Point ανακάλυψαν το κακόβουλο λογισμικό στις αρχές του περασμένου μήνα και εξέδωσαν μια δήλωση που περιέχει όλα τα ευρήματά τους σχετικά με το malware. Δυστυχώς, το κακόβουλο πρόγραμμα έχει μολύνει τουλάχιστον 50 εφαρμογές στο Google Play, οι οποίες λήφθηκαν από 1 έως 4 εκατομμύρια φορές πριν καταργηθούν. Το ExpensiveWall ενσωματώθηκε στις εφαρμογές ταπετσαρίας, έτσι ξέφυγε από τις ενσωματωμένες anti-malware εφαρμογές του Google Play. Η μέθοδος της ενσωμάτωσης χρησιμοποιείται συχνά από χάκερς  για την κρυπτογράφηση κακόβουλου κώδικα. Παρόλο που η Google κατάργησε αυτές τις μολυσμένες εφαρμογές μετά τις 7 Αυγούστου, όσοι τις εγκατέστησαν πριν καταργηθούν, εξακολουθούν να διατρέχουν κίνδυνο, οπότε θα πρέπει να τις καταργήσουν μόνοι τους από τις συσκευές τους Android.

Πως λειτουργεί το ExpensiveWall;  Εφ’ όσον είναι ενσωματωμένο σε μια εφαρμογή Android, ζητάει από τον χρήστη διάφορες κοινές άδειες, όπως SMS και πρόσβαση στο διαδίκτυο. Εάν χορηγηθούν, το malware θα ξεκινήσει να στέλνει SMS ή θα καταχωρεί στους χρήστες πληρωμένες υπηρεσίες χωρίς τη γνώση του χρήστη. Παρόλο που αυτά τα δικαιώματα είναι αρκετά κοινά για ορισμένους τύπους εφαρμογών, δεν υπάρχει απολύτως λόγος για μια εφαρμογή ταπετσαρίας για να ζητήσετε άδεια SMS ή ακόμα και πρόσβαση στο διαδίκτυο. Δυστυχώς, πολλοί χρήστες Android χορηγούν δικαιώματα χωρίς να σκέφτονται, γεγονός που πιθανότατα είναι ένας από τους λόγους διαδίδονται τόσο γρήγορα.Για να μείνετε προστατευμένοι, αρκεί να μην δίνετε προσοχή σε όσα δικαιώματα απαιτεί μια εφαρμογή πριν από την εγκατάσταση. Το ExpensiveWall είναι ένα κακόβουλο λογισμικό που δύσκολα ανιχνεύεται από τις βασικές λύσεις ασφάλειας που διατίθενται στο Google Play Store. Αυτό που είναι ακόμη χειρότερο είναι ότι οι προγραμματιστές κακόβουλου λογισμικού βρίσκουν νέους τρόπους και περνάνε πιο συχνά από ποτέ την προστασία του Google Play Store. Ποτέ δεν μπορείτε να είστε βέβαιοι εάν η συσκευή σας είναι μολυσμένη ή όχι. Ο καλύτερος τρόπος για να είστε ασφαλείς είναι να εγκαταστήσετε εφαρμογές υψηλού προφίλ και να αποφύγετε τις αμφισβητούμενες.