Pressmeddelande -
Antivirusappar i Google Play spred skadlig programvara för banktjänster
Check Point Research (CPR) har hittat sex applikationer i Google Play-butiken som spred skadlig programvara riktat mot banker genom att agera som antiviruslösningar. Den skadliga programvaran är känd som Sharkbot och stjäl autentiseringsuppgifter och bankinformation. CPR upptäckte över 1 000 unika IP-adresser från infekterade enheter under sin genomgång, mestadels i Storbritannien och Italien. Statistik från Google Play visar dock att de skadliga applikationerna har laddats ner mer än 11 000 gånger.
Sharkbot lurar användare genom att skicka ut push-meddelanden där användaren uppmanas ange autentiseringsuppgifter i ett fönster som liknar ett formulär. CPR uppmanar Android-användare över hela världen att tänka två gånger innan de laddar ner antiviruslösningar från Google Play. CPR misstänker att aktörerna bakom Sharkbot är rysktalande eftersom de har installerat en funktion som gör att enheter i Kina, Indien, Rumänien, Ryssland, Ukraina och Belarus inte berörs.
CPR rapporterade om sina resultat till Google. Efter att ha undersökt applikationerna fortsatte Google att permanent ta bort apparna från Google Play-butiken. Samma dag som CPR rapporterade in fynden till Google publiceradeNCC-gruppen en separat undersökning om Sharkbot, där de nämnde en av de skadliga apparna.
- Våra säkerhetsforskare upptäckte sex applikationer i Google Play som spred den skadliga koden Sharkbot, säger Mats Ekdahl, säkerhetsexpert på Check Point Software Technologies. Denna skadliga programvara stjäl autentiseringsuppgifter och bankinformation. Den är uppenbarligen väldigt farlig. Om vi tittar på antalet installationer kan vi konstatera att aktören bakom varit mycket träffsäker med sin metod för spridning av skadlig programvara. Aktören valde strategiskt ut appar på Google Play som har användarnas förtroende. Vad som också är anmärkningsvärt här är att aktörerna skickar meddelanden till offer som innehåller skadliga länkar, vilket leder till stor spridning. Android-användare bör tänka efter en extra gång innan de laddar ner en antiviruslösning från Play Store.
För mer information, se här: https://blog.checkpoint.com/20...
Ämnen
Check Point Software Technologies Ltd. (www.checkpoint.com) är en ledande leverantör av cybersäkerhetslösningar till företag och myndigheter globalt. Check Point Infinity skyddar företag och offentlig sektor mot den femte generationens cyberattacker och har branschledande förmåga att identifiera skadlig kod, ransomware och andra typer av IT-säkerhetshot. Infinity består av tre delar som ger starkt skydd och hotförebyggande lösningar mot den femte generationens cyberattacker i företagsmiljöer: Check Point Harmony, för distansarbetare; Check Point CloudGuard för automatiskt skydd av molnet; och Check Point Quantum, som ger skalskydd för nätverk och datacenter, allt kontrollerat av branschens mest omfattande, intuitiva och enhetliga säkerhetshantering. Check Point Software skyddar över 100 000 verksamheter av olika storlekar.
