У Google имеется оставленная уязвимость для 4 миллионов смартфонов
Время чтения:
Компания Google допустила оставленную уязвимость для большого количества смартфонов. Вирус незаметно отслеживает рекламу и переходит по ссылкам.
[hmenu]Компания Google допустила оставленную уязвимость для большого количества смартфонов. Вирус незаметно отслеживает рекламу и переходит по ссылкам.
![]()
[/hmenu]
[/hmenu]
Как сообщается на портале GitHub, его пользователи выступили с обвинением в отношении Google относительно оставленной уязвимости для гаджетов, работающих на Андроид. В сообщении указывается, что в результате приблизительно 4 млн смартфонов были заражены вирусом DressCode.
Данный вирус в скрытом режиме способен отслеживать рекламу и переходит по ссылкам. Идет копирование действий реальных пользователей, так что рекламодатель не ощущает подвоха в процессе получения трафика. Опасный код действует и в настоящее время, принося прибыль своим создателям. Злоумышленники, возможно, заработали уже порядка $20 млн.
Стоит сразу же отметить, что о вредоносной программе появлялись первые сведения еще в 2016 году. В тот период о вирусе сообщалось в результатах проведенных компанией Check Point исследованиях. Тогда же стало известно, что вирус способен незаметно похищать конфиденциальные сведения пользователей непосредственно из защищенных сетей. Его распространение происходило посредством магазина Google Play. Применяемый преступниками для выполнения подключения к C&C-серверу интерфейс считается незашифрованным, и авторизация не нужна. Таким образом, использовать зараженные устройства в собственных целях может любой пользователь, а не одни операторы DressCode.
Вирус оставался активным и в октябре 2017 года, хотя представители поисковика заявляли о закрытии любых лазеек. Поступают сведения, что ПО проявляет активность и в настоящий момент.
Данный вирус в скрытом режиме способен отслеживать рекламу и переходит по ссылкам. Идет копирование действий реальных пользователей, так что рекламодатель не ощущает подвоха в процессе получения трафика. Опасный код действует и в настоящее время, принося прибыль своим создателям. Злоумышленники, возможно, заработали уже порядка $20 млн.
Стоит сразу же отметить, что о вредоносной программе появлялись первые сведения еще в 2016 году. В тот период о вирусе сообщалось в результатах проведенных компанией Check Point исследованиях. Тогда же стало известно, что вирус способен незаметно похищать конфиденциальные сведения пользователей непосредственно из защищенных сетей. Его распространение происходило посредством магазина Google Play. Применяемый преступниками для выполнения подключения к C&C-серверу интерфейс считается незашифрованным, и авторизация не нужна. Таким образом, использовать зараженные устройства в собственных целях может любой пользователь, а не одни операторы DressCode.
Вирус оставался активным и в октябре 2017 года, хотя представители поисковика заявляли о закрытии любых лазеек. Поступают сведения, что ПО проявляет активность и в настоящий момент.
Источник новости: Пользователи портала GitHub.
