Check Point: Adware heeft miljoenen Androidtoestellen geroot
Onderzoekers van securitybedrijf Check Point zeggen adware voor Android te hebben ontdekt die 14 miljoen toestellen infecteerde en er daarvan 8 miljoen heeft geroot. De adware wordt CopyCat genoemd en is verspreid via onofficiële marktplaatsen en phishing. CopyCat is niet via Google Play verspreid.
De adware zat verborgen in populaire apps waar de kwaadaardige code aan was toegevoegd. Dit "repackagen" van legitieme, bekende Android-apps met kwaadaardige code om die vervolgens op onofficiële marktplaatsen aan te bieden is een veelgebruikte techniek door cybercriminelen. Zodra gebruikers de kwaadaardige app hadden geïnstalleerd werden er verschillende exploits voor Android 5 en ouder gebruikt om het toestel te rooten.
De exploits die CopyCat toepast maken gebruik van kwetsbaarheden in Android die van 2013, 2014 en 2015 dateren. Door het rooten van het toestel krijgt de adware volledige controle. Na het rooten wordt er kwaadaardige code in een Android-proces geïnjecteerd. Hierdoor is het mogelijk om zonder toestemming van de gebruiker apps te installeren en het id van de referrer te veranderen. Zodoende worden de CopyCat-ontwikkelaars voor elke frauduleuze installatie van een app betaald.
Daarnaast laat CopyCat allerlei advertenties zien, waarbij de herkomst wordt verborgen zodat gebruikers niet zien waar de pop-ups vandaan komen. Via de adware zouden de CopyCat-ontwikkelaars miljoenen dollars hebben verdiend. Na te zijn ingelicht heeft Google maatregelen genomen om de adware aan te pakken, waardoor het aantal besmette toestellen is gedaald. De cijfers van Check Point zijn nog niet door een andere partij bevestigd. Onlangs kwam het securitybedrijf met een rapport waarin het claimde dat adware genaamd Fireball 250 miljoen computers wereldwijd zou hebben geïnfecteerd. Microsoft stelde dat de cijfers niet klopten en kwam uiteindelijk op 11 miljoen infecties uit.
... want de huidige wetten laten dit toe :/ Denk je nou echt dat wat regeltjes dit zomaar gaan uitbannen ? Dit zal opgelost moeten worden met techniek die het simpelweg niet mogelijk maakt om dit te doen.
In de playstore zijn meerdere apps te vinden waar je kunt verifieren of je device geroot is.
Ik wil nog wel verder gaan en vind dat je er ook de adverteerders op moet kunnen aanspreken. Zij doen wel niet rechtstreeks zaken met dit soort malafide personen, maar financieren hen wel. Want zonder adverteerders was dit soort malware er niet.
Ik heb het bij de tablet van mijn zus gezien. Die heeft er ook malware op zitten die elke 30 seconden een advertentie in beeld pusht, ongeacht in welk programma je zit. En toch blijven adverteerders betalen voor clicks die dit soort advertenties genereren.
Via wetgeving denk jij te kunnen gaan bepalen dat aanbieders een betaalde versie van hun app *moeten* aanbieden ? Droom lekker verder, wetgeving bepaalt niet wat het business model van een bedrijf is. Het zou net zoiets zijn als het wettelijk willen verplichten dat de bakker gratis brood gaat aanbieden, met reclame logo's erop.
In de playstore zijn meerdere apps te vinden waar je kunt verifieren of je device geroot is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.