Møt Gooligan, skadelig programvare som øker Google Play-apprangeringen

Hvis enheten din fortsatt kjører på eldre versjon av Android, bør du være årvåken. Sikkerhetsforskere på Check Point har identifisert en skadelig programvare, nemlig Gooligan, hvor den øker apprangeringen i Google Play-butikken. Det anslås at over 1 million Google-kontoer er blitt kompromittert, og malware infiserer flere enheter med en hastighet på omtrent 13 000 daglig.

Forbundet med Ghost Push-familien malware, penetrerer Gooligan inn i smarttelefonen når en infisert app er lastet ned. Gooligan vil da stole på Linux-kjerneutnyttelser for å rotere enheten.

Etter det ville det fortsette å laste ned flere nyttelast i forsøk på å kompromittere brukerens e-postkontoer og stjele godkjenningstokener.

Deretter blir koder injisert i Google Play som gjør det mulig å installere falske apper i et forsøk på å øke appens rangering . Malware vil også installere adware, genererer ekstra inntekter for skaperne av malware.

Hvis enheten din kjører på Android 6.0 Marshmallow og over, bekymre deg ikke fordi Gooligan som Google siden har patched sikkerhetsproblemet. Men ikke så for Android som 5.0 Lollipop, er enheten din fortsatt svært utsatt for denne skadelige programvaren.

Sikkert for Gooligan? Kontrollpunktet har kommet opp med verktøy som vil tillate deg å sjekke om kontoen din er blitt kompromittert. Det er best at du utfører en fabrikk tilbakestilling av Android-enheten for å rense Gooligan hvis resultatet er positivt

Kilde: Hot maskinvare