Judy: Νέο malware για το Android με “θύματα” έως και 36,5 εκατ. συσκευές

[deligkos]

Ένα νέο malware ονόματι “Judy” κρυμμένο, σε δεκάδες εφαρμογές για το λειτουργικό Android ανακάλυψε η εταιρεία κυβερνοασφάλειας Checkpoint, το οποίο εγκαθιστούσε λογισμικό ad-click στο smartphone οποιουδήποτε χρήστη “κατέβαζε” κάποια από αυτές τις application.

41 από αυτά προγράμματα προέρχονταν από την νοτιοκορεατική Enistudio, αν και εταιρεία εντόπισε το malware και σε τίτλους άλλων προγραμματιστών.

 

Αν και πλέον η Google έχει αφαιρέσει τις συγκεκριμένες εφαρμογές από το Google Play, μετά την ενημέρωσή της από την Checkpoint, σύμφωνα με την εταιρεία τουλάχιστον μία από αυτές βρισκόταν στο Google Play για περισσότερο από έναν χρόνο.

 

Παρόλο που είναι δύσκολο να υπολογισθεί ο αριθμός των κρουσμάτων του “Judy”, η Checkpoint εκτιμά πως ενδεχομένως αγγίζουν τα 35,6 εκατομμύρια. Κατά κύριο λόγο οι εφαρμογές με το malware ήταν παιχνίδια με θέμα τη μαγειρική και τη μόδα, οι περισσότερες μάλιστα με τίτλους που περιλάμβαναν τη λέξη “Judy” (π.χ. “Chef Judy: Picnic Lunch Maker).

 

Σύμφωνα με την εταιρεία, ο βασικότερος λόγος που δεν είχε εντοπισθεί το πρόβλημα έως τώρα ήταν ότι το malware “κατέβαινε” στη συσκευή μετά την εγκατάσταση των εφαρμογών, και μάλιστα από έναν server που δεν είχε καμία σχέση με την Google. Με την ενεργοποίηση του “Judy”, το malware χρησιμοποιούσε το smartphone για τη συλλογή κλικ σε διαφημίσεις, τα οποία “μεταφράζονταν” σε έσοδα για τους δημιουργούς του.

 

Site: Fortune

[Predatorkill]

Και υστερα τσακωνεστε στη διπλα ειδηση οτι δηθεν παραπλανει η apple με τα σποτακια της. Πως να μην εκμεταλευτει ολες τις τρυπες του Android;

[forgotten]

Και υστερα τσακωνεστε στη διπλα ειδηση οτι δηθεν παραπλανει η apple με τα σποτακια της. Πως να μην εκμεταλευτει ολες τις τρυπες του Android;

ναι τωρα πειστηκα να παω πισω στο καλοκλειδωμενο λειτουργικο με καμια ελευθερια πλην αυτης που πληρωνω...

αν ξερεις τι κατεβαζεις δεν εχεις θεμα ειτε εισαι σε ανδροιντ ειτε σε pc ,και προσωπικα εγω προτιμω να κανω τις επιλογες για το τι βαζω στη συσκευη μονος μου...

[manolis940]

Έχει βγάλει η checkpoint βίντεο και γι αυτό; Εμένα πάντως το original άρθρο δεν έπεισε με ένα δείγμα κώδικα δήθεν από την εφαρμογή.

[Επισκέπτης]

Για δες και τα μαζεμένα patches για 41 vulnerabilities πρίν 2 εβδομάδες σε iOS και mac os:

 

-- https://support.apple.com/en-us/HT207798

 

-- https://support.apple.com/en-us/HT207797

 

Ευπάθειες υπάρχουν (και θα υπάρχουν) παντού έχει ειπωθεί πόσες φορές.

[pcos]

Αφού δεν ήταν keyloggger πάλι καλά.

[manolis940]

Για δες και τα μαζεμένα patches για 41 vulnerabilities πρίν 2 εβδομάδες σε iOS και mac os:

 

-- https://support.apple.com/en-us/HT207798

 

-- https://support.apple.com/en-us/HT207797

 

Ευπάθειες υπάρχουν (και θα υπάρχουν) παντού έχει ειπωθεί πόσες φορές.

Αυτό είναι το μόνο σίγουρο. Απλά και εγώ θα μπορούσα να γράψω κώδικα και να λέω ότι είναι του facebook app. Θέλω να πω ότι δεν είναι απόδειξη όλο αυτό που παρουσιάζει η checkpoint. Και το βιντεάκι με τους υπότιτλους που είχε βγάλει τις προάλες  επίσης εύκολο να το φτιάξεις.

[SakislolGR]

ναι τωρα πειστηκα να παω πισω στο καλοκλειδωμενο λειτουργικο με καμια ελευθερια πλην αυτης που πληρωνω...

αν ξερεις τι κατεβαζεις δεν εχεις θεμα ειτε εισαι σε ανδροιντ ειτε σε pc ,και προσωπικα εγω προτιμω να κανω τις επιλογες για το τι βαζω στη συσκευη μονος μου...

 

γιατί ρε τι να την κάνεις τόση ελευθερία που έχει το android? πες μου κάτι χρήσιμο που δεν μπορείς να το κάνεις σε Ios.

 

ε μας πια! μιλάτε για ηλίθια features χωρίς καμιά χρησιμότητα.

[Επισκέπτης]

Τα πρόσφατα cve για kodi/vlc είναι ακόμα υπό ανάλυση, ασχέτως του τι λέει και το πως παρουσιάζει η (κάθε) checkpoint, έχει γίνει confirmed σε git πως κάτι "γίνεται" ή αν θές μπορεί να γίνει.

[ChimairaX]

Μου κάθεστε εκεί με τα Android και τα Windows. Ρε βάλτε linux να σωθείτε ναπούμε που δεν έχουν ιούς όπως διάβασα να λέγεται εδώ στο insomnia. 

 

[forgotten]

γιατί ρε τι να την κάνεις τόση ελευθερία που έχει το android? πες μου κάτι χρήσιμο που δεν μπορείς να το κάνεις σε Ios.

 

ε μας πια! μιλάτε για ηλίθια features χωρίς καμιά χρησιμότητα.

 customization ,την δυνατοτητα να αλλαξω την εμφανιση του κατα το πως θελω, την δυνατοτητα να κατεβαζω on the fly τορρεντς ,να στελλω πραγματα μεσω nfc-blueootooth χωρις τριτη εφαρμογη ,και αλλα διαφορα ασημαντα για σενα μαλλον....

[randomcat]

γιατί ρε τι να την κάνεις τόση ελευθερία που έχει το android? πες μου κάτι χρήσιμο που δεν μπορείς να το κάνεις σε Ios.

 

ε μας πια! μιλάτε για ηλίθια features χωρίς καμιά χρησιμότητα.

 

Πήγαινε γράψε αυτήν την αποψάρα σου στους XDA-Developers.

[xaerialtwistx]

γιατί ρε τι να την κάνεις τόση ελευθερία που έχει το android? πες μου κάτι χρήσιμο που δεν μπορείς να το κάνεις σε Ios.

 

ε μας πια! μιλάτε για ηλίθια features χωρίς καμιά χρησιμότητα.

 

Recovery Menus (Image Backup / Rom Flashing / etc) [άχρηστο να αλλάζεις roms και να ξέρεις ότι αν κάτι πάει στραβα δεν τρέχει απολυτως τίποτα], Sideload Apps [άχρηστο να υπάρχει εναλλακτικός τρόπος εγκατάστασης εφαρμογών αλλά αυτό έτσι και αλλιώς έχει χρησιμοτητα σε εφαρμογές συστήματος οπότε το iOS δεν θα το χρειαστει ποτέ], Launchers [άχρηστο να αλλάζεις 100% την εμφάνιση του μενού), Hacking Tools [άχρηστο να έχεις ολόκληρη σουίτα εργαλειων ασφαλειας στο κινητό σου, ok αυτό δεν είναι για όλους αλλά δεν παύει να είναι ένας τρόπος να δεις πόσο ανοικτό είναι ένα λειτουργικό], άπειρα System Tools για καθε πιθανη και απιθανη χρηση ενω το iOS έχει... μηδέν (κατά τα άλλα smartphone - εκτός και αν το κανεις Jailbreak και στραφείς στο Cydia ενώ η Google δεν φοβαται να τα βάλει στο δικό της κατάστημα αφού απευθύνεται σε κάθε χρήστη). Ελευθερία μεταφοράς αρχείων από / σε υπολογιστή και από / σε κινητό [άχρηστο]. Downgrade [άχρηστο]. Τραγικά μεγάλη παραμετροποίηση [άχρηστο]. 

[Predatorkill]

ναι τωρα πειστηκα να παω πισω στο καλοκλειδωμενο λειτουργικο με καμια ελευθερια πλην αυτης που πληρωνω...

αν ξερεις τι κατεβαζεις δεν εχεις θεμα ειτε εισαι σε ανδροιντ ειτε σε pc ,και προσωπικα εγω προτιμω να κανω τις επιλογες για το τι βαζω στη συσκευη μονος μου...

Δε χρειαζεται να κατεβασεις, το αγοραζεις ετοιμο:

http://thehackernews.com/2016/11/hacking-android-smartphone.html?m=1

[Neg]

και μετά μου λέγανε στο άλλο Thread τα googleόπαιδα ότι είναι ασφαλές το "ελεύθερο" λειτουργικό τους και ότι η Apple λέει μ..ς. Άντε και περαστικά σας για άλλη μια φορά. Απολαύστε την δήθεν ελευθερία σας πακετάκι με τα Malware ενώ εμείς θα συνεχίσουμε να απολαμβάνουμε τακτικά Updates σε πολλές συσκευές και σταθερότητα δίχως φρουφρού και Gimmicks για σπεκολάγνους.