Huawein AppGallery-sovelluskaupasta löydettiin troijalainen lähes 200 pelistä

[Diizzel]

Diizzel kirjoitti uutisen/artikkelin:
Doctor Web on löytänyt Huawein AppGallery-sovelluskaupasta saatavilla olevista sovelluksista Android.Cynos.7.Origin -troijalaisen, joka kykenee lähettämään käyttäjän puhelinnumeron, sijaintitiedot, verkkotiedot ja puhelimen tiedot ulkoiselle palvelimelle.

Troijalainen löytyi peräti 190 pelistä kiinalaisvalmistajan sovelluskaupasta. Yhteensä kyseisiä pelejä oli ladattu Doctor Webin arvion mukaan 9 300 000 Android-laitteelle, joten kyseinen trojalainen on voinut ehtiä levitä jo varsin pitkälle. Haittaohjelman sisältäneitä pelejä ovat olleet muun muassa Cat game room ja Drive school simulator.

Troijalaisen sisältäneet pelit pyysivät puhelimelta luvan tehdä ja hallita puheluita, joka antoi troijalaiselle pääsyn käsiksi yllä mainittuihin käyttäjän tietoihin, joita tämä sitten lähetti ulkoiselle palvelimelle.

Haittaohjelman löytäjä on ilmoittanut havaintonsa myös Huaweille, joka on poistanut troijalaisen sisältäneet sovellukset kaupastaan.

Lähde: Dr.Web

Linkki alkuperäiseen juttuun

 

[FlyingAntero]

Vähän tulee huonoon saumaan tällainen Huaweille mutta toisaalta on vastaavia ollut välillä Play Kaupassakin ja jopa Applella. Toivotaan, että sovelluskauppojen suojaukset pysyvät mahdollisimman hyvin hyökkääjiä edellä.

 

[demu]

Asiasta (Suomessa) yllättyneiden joukko mahtunee mopoautoon...

 

[Tigerou]

Osasta länsi-Taiwanilaisen valmistajan sovelluskaupan ohjelmista EI toistaiseksi löytynyt ainakaan tunnistettua troijalaista!
- olisi ollut rehellisempi otsikko

 

[KVahlman]

Osasta länsi-Taiwanilaisen valmistajan sovelluskaupan ohjelmista EI toistaiseksi löytynyt ainakaan tunnistettua troijalaista!
- olisi ollut rehellisempi otsikko

Kuulemma länsimaisessa sovelluskaupassakin on jokunen puhdas appsi, joskin todisteita odotellaan vielä. Sillävälin troijalaisia lataillaan täyttä häkää:

Google Play apps downloaded 300,000 times stole bank credentials

Crooks find new ways to prevent Google from detecting malicious packages.

arstechnica.com

 

[sjii]

Vähän tulee huonoon saumaan tällainen Huaweille mutta toisaalta on vastaavia ollut välillä Play Kaupassakin ja jopa Applella. Toivotaan, että sovelluskauppojen suojaukset pysyvät mahdollisimman hyvin hyökkääjiä edellä.

Kylläpähän ne enemmänkin jäljessä tapaavat olla – käytännössä väistämättä. Toki välillä aina jotain tiettyjä palasia keksitään, jotka suojaavat jo edeltä käsin.

 

[demu]

Ottaisivat sovellusten ennakkotarkastuksessa mallia Applen App Storesta.
Haitakkeita pääse läpi hyvin harvoin.

 

[Foxy]

Yllättyneet mahtuvat puhelinkoppiin sisään.