{"id":10108,"date":"2017-05-31T17:55:21","date_gmt":"2017-05-31T15:55:21","guid":{"rendered":"http:\/\/www.speedtest.pl\/wiadomosci\/?p=10108"},"modified":"2017-08-03T18:58:54","modified_gmt":"2017-08-03T16:58:54","slug":"android-judy-wirus-malware-google-play","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/android\/android-judy-wirus-malware-google-play\/","title":{"rendered":"Judy – kolejny wirus na Androida w Google Play. Znamy zainfekowane aplikacje"},"content":{"rendered":"

Tego ju\u017c za wiele, kiedy natkn\u0105\u0142em si\u0119 na ten news, to pomy\u015bla\u0142em, \u017ce kto\u015b ma op\u00f3\u017aniony zap\u0142on i powieli\u0142 informacje o luce sprzed nieca\u0142ych 2 tygodni<\/a>. Specjali\u015bci z firmy Check Point ostrzegali wtedy przed malware, kt\u00f3re mo\u017ce korzysta\u0107 z luki w mechanizmie „Zezw\u00f3l na wy\u015bwietlanie nad innymi aplikacjami”. Tym razem spece z tej samej firmy znale\u017ali w sklepie Google Play malware nazwane Judy, kt\u00f3re mog\u0142o zainfekowa\u0107 a\u017c 36,5 miliona u\u017cytkownik\u00f3w Androida.<\/em><\/p>\n

Kiedy\u015b, \u017ceby by\u0107 bezpiecznym, wystarczy\u0142o instalowa\u0107 na smartfonie aplikacje pochodz\u0105ce z oficjalnego \u017ar\u00f3d\u0142a. Niestety od d\u0142u\u017cszego czasu nie jest to wystarczaj\u0105ca strategia. Przest\u0119pcy ju\u017c dawno nauczyli si\u0119 przemyca\u0107 szkodliwy kod, kt\u00f3ry nie jest wykrywany przez skanery Google. Szyfruj\u0105 go i do\u0142\u0105czaj\u0105 do u\u017cytecznej aplikacji (np. gry), kt\u00f3r\u0105 pobieraj\u0105 p\u00f3\u017aniej miliony u\u017cytkownik\u00f3w.Tak by\u0142o mi\u0119dzy innymi z FalseGuide (wirus znajdowa\u0142 si\u0119 w aplikacjach imituj\u0105cych poradniki do gier), Skinner, czy znan\u0105 ju\u017c Hord\u0105 Wiking\u00f3w<\/a>.<\/p>\n

Malware Judy robi z naszych smartfon\u00f3w automatyczne klikacze reklam.<\/h2>\n

Wbrew pozorom nie jest to \u015bmieszne. Kod zidentyfikowany przez firm\u0119 Check Point s\u0142u\u017cy do generowania niewyobra\u017calnej ilo\u015bci wy\u015bwietle\u0144 reklam, za co przest\u0119pcy dostaj\u0105 p\u00f3\u017aniej pieni\u0105dze. Co prawda Judy nie wykrada Waszych danych, ale zu\u017cywa Wasz pakiet internetowy za ka\u017cd\u0105 klikni\u0119t\u0105 reklam\u0119. Dodatkowo spowalnia dzia\u0142anie smartfona i skraca czas \u017cycia na baterii. Robak znalaz\u0142 si\u0119 w ponad 50 aplikacjach, przy czym wi\u0119kszo\u015b\u0107 z nich zosta\u0142a niedawno zaktualizowana. Nie wiadomo czy przest\u0119pcy zaimplementowali malware od razu, czy mo\u017ce pocz\u0105tkowo chcieli zdoby\u0107 zaufanie u\u017cytkownik\u00f3w. Zgodnie z statystykami dost\u0119pnymi w sklepie Google Play, malware Judy mog\u0142o znale\u015b\u0107 si\u0119 na przynajmniej 8,5 miliona smartfon\u00f3w, przy czym g\u00f3rna estymacja wynosi a\u017c 36,5 miliona.<\/p>\n

\"Judy
Jedna z zainfekowanych aplikacji.<\/figcaption><\/figure>\n

Malware znajduje si\u0119 w aplikacjach pochodz\u0105cych g\u0142\u00f3wnie od jednego studia.<\/h2>\n

Sygnatura wirusa znaleziona zosta\u0142 przewa\u017cnie w aplikacjach napisanych przez\u00a0Kiniwini. Co ciekawe wszystkie one zosta\u0142y zaktualizowany pod koniec marca lub w kwietniu. By\u0107 mo\u017ce to w\u0142a\u015bnie wtedy zosta\u0142 dodany szkodliwy kod. Co ciekawe specjali\u015bci z firmy Check Point znale\u017ali t\u0105 sam\u0105 sygnatur\u0119 r\u00f3wnie\u017c w pojedynczych aplikacjach pochodz\u0105cych od innych programist\u00f3w. Jednak nie wiadomo czy Judy zosta\u0142o tam umieszczone przez przypadek (np. poprzez skopiowanie kodu), czy te\u017c przest\u0119pcy zacz\u0119li sprzedawa\u0107 robaka.<\/p>\n

Studio\u00a0Kiniwini (43 aplikacje):<\/p>\n