Złośliwe oprogramowanie trafia do miliona smartfonów z Androidem

To, że jesteśmy w pandemii, nie oznacza, że ​​hakerzy biorą urlop. Inaczej. Grupa hakerów postanowiła wykorzystać popularność usług strumieniowych i reklam telewizyjnych, tworząc botnet. Ten botnet przekazał ponad milion smartfonów z Androidem milionom ludzi, którzy oglądają reklamy na telewizorach Smart TV i innych urządzeniach, zakłócając ruch na platformach streamingowych. Jego cel? Zbieraj przychody z reklam.

Złośliwe oprogramowanie było znacznie bardziej aktywne na urządzeniach z Androidem niż na Roku.

Botnet został odkryty przez firmę zajmującą się cyberbezpieczeństwem Human. To złośliwe oprogramowanie o nazwie Pareto zostało wdrożone w 29 aplikacjach w Sklepie Android Play, które fałszowały ponad 6000 aplikacji Connected Television (CTV) przez co najmniej rok. Użytkownicy, którzy pobrali te zainfekowane aplikacje, napotkali bez swojej wiedzy smartfony łączące się z linkami reklamowymi średnio 650 milionów razy dziennie.

W rzeczywistości każde urządzenie, którego dotyczy problem, łączyło się co 30 sekund z serwerem dowodzenia (C&C) w celu sprawdzenia nowych instrukcji. Człowiek zidentyfikował serwer, a także wykrył 36 zainfekowanych aplikacji w sklepie Roku, chociaż złośliwe oprogramowanie było najbardziej aktywne w aplikacjach na Androida.

W każdym razie Human powiedział, że współpracował z Google i Roku, aby usunąć naruszające aplikacje. Firma przekazała również informacje, które posiadała, władzom w celu zlokalizowania cyberprzestępców.