Cynos spilliforrit frá AppGallery síast að minnsta kosti inn 9.3 milljón Android tæki
Doctor Web sérfræðingar hafa fundið Cynos spilliforrit (Android.Cynos.7.uppruni) í opinberu app versluninni fyrir Huawei tæki, AppGallery. Samtals, Cynos-sýkt forrit (venjulega leikir) voru sett upp fleiri en 9.3 milljón sinnum.
Rannsakendur skrifa að Android.Cynos.7.origin er ein af breytingum á Cynos hugbúnaðareining, sem er hannað til að vera fellt inn í Android forrit til að afla tekna.
Þessi vettvangur hefur verið þekktur síðan að minnsta kosti 2014. Sumar útgáfur þess hafa frekar árásargjarna virkni: þeir senda SMS-skilaboð í úrvalsnúmer og hlera innkomin SMS, hlaða niður og ræstu ýmsar einingar, og hlaðið niður og settu upp önnur forrit.
Í nýju útgáfunni sem er að finna í AppGallery, Helstu aðgerðir eru að safna upplýsingum um notendur og fartæki þeirra, auk þess að birta auglýsingar.
Cynos fannst í 190 leikir sem koma fram í AppGallery vörulistanum. Þar á meðal eru ýmsir hermir, pallspilara, spilasalir, aðferðir og skotleikur með fjölda uppsetninga frá nokkrum þúsundum upp í nokkrar milljónir. Samtals, þeir voru sóttir af amk 9,300,000 notendur (fjöldi uppsetninga var reiknaður út frá niðurhalsgildum fyrir hvert forrit sem birt var í AppGallery).
Sumir leikanna miðuðu að rússneskumælandi áhorfendum, hafði staðfærða titla og lýsingar á rússnesku. Aðrir beittu kínverskum eða alþjóðlegum áhorfendum.
Til þess að Tróverji fái aðgang að ákveðnum gögnum, þegar sýkt forrit eru opnuð, Trojan biður notendur um leyfi til að stjórna símtölum.
Ef nauðsynlegur réttur fæst, Tróverjinn safnar og sendir eftirfarandi upplýsingar til ytri netþjónsins:
- farsímanúmer notanda;
- staðsetningu tækisins, sem er ákvarðað út frá GPS hnitum eða gögnum frá farsímakerfi og Wi-Fi aðgangsstað (ef forritið hefur heimild til að fá aðgang að staðsetningarákvörðun);
- ýmsar breytur farsímakerfisins, eins og netkóða, landsnúmer farsíma, og ef þú hefur leyfi til að fá aðgang að staðsetningunni, auðkenni grunnstöðvarinnar og alþjóðlegt auðkenni staðsetningarsvæðisins;
- ýmsa tæknilega eiginleika tækisins;
- ýmsar breytur úr lýsigögnum forritsins sem tróverjinn er felldur inn í.
Þó að leki upplýsinga um farsímanúmer kann að virðast við fyrstu sýn vera minniháttar vandamál, sérfræðingar skrifa að í raun getur það leitt til alvarlegra neikvæðra afleiðinga fyrir notendur, sérstaklega í ljósi þess að börn voru helsti markhópur sýktra forrita.
Til áminningar, við skrifuðum líka um SharkBot Android tróverji stelur dulritunargjaldeyri og járnsög bankareikninga.
