Gooligan Malware infiserer 1 million Android-enheter

En ny type malware gjør rundene, og den har allerede smittet 1 million Android-enheter. Dobbel Gooligan, denne malware røtter Android, noe som gir hackerne full kontroll over menneskers enheter. Alle med en Android som kjører Jelly Bean, KitKat eller Lollipop er for øyeblikket i fare.

Som oppdaget av sikkerhetsfirmaet Check Point Software Technologies, oppsto Gooligan først i august. Siden da har det blitt forvirret på 1 million Android-enheter, som for tiden smitter rundt 13.000 enheter hver dag.

Gooligan er til stede i minst 86 Android-apper tilgjengelig fra tredjeparts markedsplasser. Det kan også finne veien til telefonen eller nettbrettet hvis du blindt klikker på en tilsynelatende uskyldig ondsinnet lenke. Når Gooligan er installert, vil den ødelegge enheten ved å rote enheten. Den komplette guiden for å rote din Android-telefon eller -tablet. Den komplette guiden for å rote din Android-telefon eller -tablet. Så vil du rote din Android-enhet? Her er alt du trenger å vite. Les mer .

Når enheten din har blitt rotfestet, laster ned og installerer Gooligan programvare som kan kompromittere godkjenningsbrikkene som enheten bruker til å få tilgang til Googles tjenester. De som er i fare, inkluderer Gmail, Google Disk, Google Foto, Google Dokumenter og mer.

Gooligan øker Google Play Ratings

Forfatterne til Gooligan kunne tenkelig bruke det på en rekke forskjellige måter, inkludert tilgang til dine private data. Det ser imidlertid ut til at de faktisk bruker Gooligan til å spille Google Play, laste ned apper og forlate 5-stjerners vurderinger for å øke karakterene for de aktuelle appene. Grunnen? Penger, selvfølgelig, da denne prosessen genererer alvorlige inntekter.

Google er allerede på saken, med Android-sikkerhetsingeniør Adrian Ludwig som forklarer:

“Vi har tatt mange tiltak for å beskytte våre brukere og forbedre sikkerheten til Android-økosystemet generelt. Disse inkluderer: Tilbakekalling av berørte brukeres Google-konto-tokens, gi dem klare instruksjoner for å logge på sikkert, fjerne apper som er relatert til dette problemet fra berørte enheter, distribuere vedvarende Verify Apps-forbedringer for å beskytte brukere fra disse appene i fremtiden og samarbeide med Internett-leverandører å eliminere denne malware helt.”

Hvis du eier en Android-enhet som kjører på noe eldre enn Android 6.0 (Marshmallow) Android 6.0 Marshmallow: Hva er det og når du får det Android 6.0 Marshmallow: Hva det er og når du får det Android Marshmallow er her - men hvorfor bør du bryr deg? Les mer du bør gjøre to ting: 1. Bruk dette kontrollpunktverktøyet for å se om Google-kontoen din er blitt kompromittert, og 2. Se listen over falske apps infisert av Gooligan, slik at du vet hva du skal unngå.

Og som alltid bør du bruke sunn fornuft når du installerer programmer eller klikker på blinde lenker.

Har du blitt rammet av Gooligan? Er dette den første Android malware du har møtt? Trenger Google å gjøre mer for å beskytte Android-brukere? Er Android nivå av fragmentering skade sikkerhet? Vennligst gi oss beskjed i kommentarene nedenfor!

Bildekreditt: Jean-Etienne Minh-Duy Poirrier via Flickr

Utforsk mer om: Android, Android Rooting, Google, Malware.