mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk hbs_lat mk es es eo tr es de mk mk en mk mk mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
132 Google Play Store апликации инфицирани од Windows малициозен софтвер – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/132 Google Play Store апликации инфицирани од Windows малициозен софтвер
132 Google Play Store апликации инфицирани од Windows малициозен софтвер
март 3, 2017 Вести 1,156 Views
Истражувачите за сигурност на информации најдоа траги од Windows малициозен софтвер во 132  апликации за Android на официјалниот сајт на Google Play Store.
Според експертите за сигурност на информации, сите 132 апликации содржат iframe со мали димензии во изворниот код на HTML страниците кои се прикажуваат кај корисниците.
Овој iframe се обидува да се поврзе со далечински сервери и да преземе други податоци. Во моментот кога истражувачите наидоа на инфицирани апликации, сите далечински сервери беа недостапни, затоа што овие сервери се веќе познати жаришта за малициозни активности и се вклучени во многу кампањи за дистрибуција на Windows малициозен софтвер.
CERT Полска блокираше два домени во 2013 година, по серија напади од поголеми размери.
Една апликација се обиде вметне exe датотека на Android уредите
Во еден изолиран случај, покрај iframe изворниот HTML код, исто така содржи VBScript коja се обидува вметне Base64 кодирана Windows апликација на телефонот на корисникот.
Секако, оваа датотека не може да направи штета на Андроид телефон, бидејќи Андроид не може да изврши exe фајлови.
Истражувачите од  Пало Алто мрежи, кои ги откриле инфицираните апликации, информираат дека овој EXE фајл може да направи промени во hosts датотеката, во поставувања на Windows Firewall, да вметне код во друг процес и самиот да се копира.
Уредите на Android не беа цел на овие инфекции
Оваа exe датотеката и фактот дека некои iframes поврзани со домени кои четири години се блокирани заради спречување на малициозни активности, ги убедија истражувачите  дека овие апликации не биле заразени намерно од страна на нивните програмери, туку програмерите на апликациите биле жртви на малициозен софтвер.
Пало Алто информира дека програмерите, најверојатно презеле малициозенa софтверска апликација  за развој на софтвер (IDE – Integrated Development Environment), која тајно додавала iframe код во сите HTML страници кои биле вклучени во нивните апликации за Android уреди.
Друг можен метод за инфекција е ако програмерите користат генератори за веб-базирани апликации кои додаваат iframes во HTML кодот на нивните апликации.
Друга теорија е дека програмерите биле заразени со малициозниот софтвер Ramnit, кој е познат по додавање на скриени iframes во сите HTML датотеки кои ги наоѓа на заразениот компјутер.
Сите програмери на Андроид апликациите се од Индонезија
Истражувачите исто така откриле дека седум програмери на 132 заразени  апликации живеат во Индонезија, што значи дека најверојатно користеле малициозен торент за преземање на заразено IDE или биле жртви на локална кампања за дистрибуција на малициозен софтвер.
Покрај тоа, бесмислено е програмерите на Андроид апликации да вметнуваат Windows малициозен софтвер на паметни телефони или да користат домени кои четири години не постојат. Без разлика колку некомпетентни можат да бидат програмерите на малициозен софтвер, тие најчесто не прават вакви видови на грешки.
Инфицираните апликации беа едноставни по природа, најпопуларната имаше околу 10.000 активни инсталации, што значи дека не е направена штета од големи размери. Google привремено ги отстрани апликациите од Play Store.
Ова не е прв пат малициозна софтверска апликација за развој на софтвер да биде искористена во дистрибуција на малициозен софтвер. Во септември 2015 година, Пало Алто открија верзии на Apple Xcode- код едиторот кој го вметнуваше XCodeGhost малициозниот  софтвер во iOS апликации генерирани преку овој код едитор, кои подоцна беа поставени на App Store на Apple.
Tags Android Google Play
Previous Изведен е првиот напад на SHA-1 со колизија
Next Макро малвер кој работи на Windows и на macOS
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
Напишете коментар Откажи одговор
Мора да се пријавите за да испратите коментар.
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти