Pressmeddelande -
Check Point-forskare avslöjar ny skadlig kod i över 50 appar på Google Play
Check Points säkerhetsforskare har identifierat en ny typ av skadlig kod för Android, som går under namnet ExpensiveWall. Den skadliga koden har hittats i minst 50 olika appar och har laddats ner mellan 1 och 4,2 miljoner gånger. Det som skiljer ExpensiveWall från tidigare liknande varianterna är att den använder en teknik som gör att den inte upptäcks av Google Plays inbyggda skydd.
När användaren laddat ner den infekterade appen, börjar den anmäla användarens enhet till falska tjänster eller låter den infekterade mobilen skicka SMS till tjänster med förhöjd taxa (premium sms), vilket kan innebära stora kostnader för användaren.
̶ Hittills har våra forskare bara kunnat se att den skadliga koden genererat kostnader för den infekterade användaren, men det är fullt möjligt att den skadliga koden kan användas för att få tag på användarens bilder, spela in samtal eller stjäla känslig data, säger Åsa Edner, Sverigechef på Check Point. De appar som var infekterade och som laddades ner är fortfarande skadliga och användare bör omedelbart avinstallera dem.
Check Point uppmärksammade Google på ExpensiveWall 7 augusti i år, varpå apparna togs bort. Bara några dagar senare dök dock nya smittade versioner upp, som hann infektera över 5000 enheter på fyra dagar, innan Google tog bort även dem.
Flera av apparna har marknadsförts flitigt på bland annat Instagram, vilket kan vara anledningen till det stora antalet nedladdningar. Många användare har dock recenserat apparna och då angivit att de verkar vara skadliga och att de genererar oönskade kostnader.
En komplett lista över de infekterade apparna och mer information om ExpensiveWall finns på Check Points blogg: https://blog.checkpoint.com/2017/09/14/expensivewall-dangerous-packed-malware-google-play-will-hit-wallet/
Följ Check Point på:
LinkedIn: https://www.linkedin.com/showcase/17905174
Twitter: http://www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpointsoftware
Blogg: http://blog.checkpoint.com
YouTube: http://www.youtube.com/user/CPGlobal
Ämnen
Kategorier
Om Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd (www.checkpoint.com) är världsledande inom Internetsäkerhet och förser sina kunder med lösningar som ger ett kompromisslöst skydd mot alla typer av hot, samtidigt som de ger en minskad komplexitet och en sänkt ägarkostnad. Check Point var pionjärer i säkerhetsbranschen med FireWall-1 och den patenterade tekniken för Stateful Inspection. Idag fortsätter Check Point att utveckla nya innovationer baserade på sin Software Blade-arkitektur och förser sina kunder med flexibla och enkla lösningar som kan anpassas helt efter säkerhetsbehoven hos varje enskild organisation. Check Point är den enda leverantör som ser bortom tekniken och definierar säkerhet som en affärsprocess. Check Point 3D Security kombinerar policies, människor och bättre kontroll av säkerheten, på ett unikt sätt, för att bättre skydda information och för att hjälpa organisationer att implementera en bredare plan för säkerhet som överensstämmer med organisationers affärsmål. Kunderna består av tiotusentals organisationer av alla storlekar, inklusive alla företag på Fortune 100 och Global 100. Check Points prisbelönta ZoneAlarm-lösningar skyddar miljontals privatpersoner från hackers, spionprogram och identitetsstöld.
