Android Market | Εξαρθρώθηκε η μεγαλύτερη επίθεση malware!

Το κύριο χαρακτηριστικό του Android Market είναι η ελευθερία στο upload μιας εφαρμογής, χωρίς να απαιτείται κάποια έγκριση. Αυτό εκμεταλλεύτηκε και ο χρήστης με το ψευδώνυμο Myournet, ο οποίος κατέβασε 21 δημοφιλείς εφαρμογές και αφού τις γέμισε με κακόβουλο λογισμικό, τις ανέβασε πάλι στο Android Market παρουσιάζοντας τες σαν γνήσιες.

Ένας άλλος χρήστης Android και συγκεκριμένα ο Lompolo, κατάφερε και εντόπισε τον Myournet ο οποίος αναφερόταν ως δημιουργός των “μολυσμένων” εφαρμογών (πράγμα αδύνατο για εφαρμογές όπως το Super Guitar Solo) και ειδοποίησε αμέσως τη Google.

Εκείνη με τη σειρά της αφαίρεσε τις 21 επικίνδυνες εφαρμογές και μαζί με αυτές άλλες 30 κακόβουλες εφαρμογές, τις οποίες και ανακάλυψε ένας τρίτος χρήστης, ο Lookout.

Οι μολυσμένες εφαρμογές περιείχαν root exploits, τα οποία αντέγραφαν χρήσιμες πληροφορίες των συσκευών, όπως είναι ο αριθμός IMEI, το ID, το μοντέλο, ο πάροχος, το UserID και τα έστελναν σε τρίτους. Το κυριότερο όμως ήταν πως τα root exploits είχαν τη δυνατότητα να κατεβάσουν και άλλο κώδικα, ο οποίος δε γνωρίζουμε τι μπορεί να κάνει.

Τα downloads των εφαρμογών αυτών κυμάνθηκαν μεταξύ 50.000 και 200.000, πράγμα που σημαίνει ότι πολλές συσκευές Android μολύνθηκαν.

Θα σας πρότεινα να εγκαταστήσετε ένα antivirus από αυτά που κυκλοφορούν στο Android Market και να κάνετε μία σάρωση για πιθανή μόλυνση της συσκευής σας.