Hordy Wikingów atakują Androida

W Google Play Store pojawiło się nowe zagrożenie dla użytkowników smartfonów z Androidem. Jest nim malware Viking Horde, które infekuje urządzenia i włącza je w skład dużego botnetu.

Praktycznie nie ma tygodnia, by nie pojawiło się jakieś nowe zagrożenie wymierzone w użytkowników smartfonów lub tabletów funkcjonujących na platformie Android.

Najnowsze jest szczególnie groźne, gdyż jest nim malware Viking Horde, które pojawiło się w wielu plikach dostępnych w cyfrowym sklepie Google Play Store. Malware udaje narzędzie, mające na celu zmusić nasz smartfon lub tablet do klikania w reklamy, ale to nie wszystkie jej funkcje. Viking Horde tworzy także botnet, który może być używany do ataków DDoS.

Eksperci, którzy odkryli nowe malware wyjaśniają, że atakuje ono wszystkie urządzenia, bez względu na to, czy wykonano na nich roota, czy też nie. Viking Horde instaluje też dodatkowe oprogramowanie, które pozwala sterować kodem zdalnie, a w przypadku urządzeń z rootem zmienia uprawnienia dostępu co powoduje, że jego ręczne usunięcie staje się praktycznie niemożliwe.

Najgorsze jest jednak to, że Viking Horde ukrywa się w aplikacjach dostępnych w Google Play Store, więc nawet korzystanie z oficjalnego sklepu nie uchroni nas przed zagrożeniem. Malware znajduje się m.in. w grze Viking Jump dostępnej w sklepie od 15 kwietnia, która została pobrana ponad 50 tysięcy razy. Można je też znaleźć w aplikacjach Parrot Copter, WiFi Plus, Memory Booster oraz Simple 2048, które na szczęście zostały już usunięte.

Niestety na razie nie ma efektywnej możliwości usunięcia tego malware i jedne co można zrobić po zainfekowaniu sprzętu, to przywrócić go z kopii zapasowej. Więcej informacji na temat nowego malware znajdziecie tutaj.

Źródło: Blog.checkpoint.com