Android app op Google Play bevat Windowsworm
Op Google Play is een Android-app ontdekt die een ongenode gast met zich meedraagt. In het APK-bestand van de app ontdekten onderzoekers van anti-virusbedrijf McAfee een Windows-worm, die zich via gedeelde netwerkmappen verspreidt. De malware wordt pas actief als gebruikers die zelf openen zodra het Android-toestel op de Windows-computer is aangesloten.
In tegenstelling tot andere Windows-malware die met Android-apps meeliften, gebruikt deze malware niet de Autorun-functie. De worm zit in het APK-bestand verstopt en moet handmatig worden geactiveerd.
"Als een legitieme Android-app een kwaadaardig bestand bevat zoals hier het geval is, is het waarschijnlijk gebeurd door slordigheid van de ontwikkelaar", zegt analist Fernando Ruiz. Mogelijk had de ontwikkelaar zijn ontwikkelomgeving niet goed beveiligd. De app is inmiddels door Google verwijderd.
JavaScript
Ruiz kent ook nog een ander voorbeeld van een Android-tablet waar een geïnfecteerd HTML-bestand met kwaadaardige JavaScript code werd aangetroffen. Deze HTML is aanwezig op een vooraf geïnstalleerde e-mailapplicatie op een bepaald type Android-tablet. Het gaat om een e-mailapplicatie op de "Joy Tab Gem10312BK."
Ruiz denkt dat de malware op de computer van de ontwikkelaar in staat is om alle HTML-bestanden van kwaadaardige JavaScript te voorzien, onder andere die aan Android-apps worden toegevoegd. De analist adviseert app-ontwikkelaars dan ook om hun computer goed te beveiligen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technisch Security Specialist
De IT in de zorg professionaliseert. De beweging naar de Cloud brengt nieuwe mogelijkheden met zich mee maar ook de noodzaak om op security gebied stappen te zetten. Wil je die stap met ons zetten en werken in een dynamische, moderne IT omgeving? Solliciteer dan op deze veelzijdige functie!
Engineer IT-operations
Nationaal Cyber Security Centrum
Als engineer IT-operations werk je in DevOps-verband samen met de solution-engineers van het NCSC. Die zijn verantwoordelijk voor de implementatie, doorontwikkeling en het applicatief beheer van onze businessapplicaties. Jij vult de Ops-taken in. Jouw grootste uitdaging? Bestaande regels vertalen naar technische oplossingen.
(Senior) Solutions-engineer
Nationaal Cyber Security Centrum
Als (senior) technisch applicatie beheerder/developer ben je verantwoordelijk voor de implementatie, doorontwikkeling en het beheer van een aantal business applicaties en technische voorzieningen van het NCSC. Het gaat hierbij om applicaties en voorzieningen op het gebied van incident- en vulnerability management en malware analyse.