Android-apps skjulte ny malware i Google-butikken

En familie af malware der sidste år inficerede over 10 mio. Android-enheder er tilbage.

Sidste sommer blev mere end 10 mio. Android-enheder ramt af den malware som blev døbt Hummingbad. En software der blev spredt via andre app-markeder end Google-butikken, og som bl.a. viste uønskede reklamer på de inficerede telefoner.

Nu er der en variant af den malware-familie i omløb igen. Det skriver sikkerhedsfirmaet Check Point på deres blog.

Den nye er blevet døbt HummingWhale, og denne gang er det lykkedes bagmændene at snige den ind i ‘Google Play’-butikken, hvor omkring 20 apps var inficeret.

Selve den måde Android-telefonen inficeres på er også blevet mere snedig. Her blev de uønskede reklamer vist igennem virtualisering (virtual machine techniques) som gjorde at malwaren var mere effektiv end tidligere set.

Den ville også forsøge at installere flere inficerede apps, og samtidig sørge for at telefonen sendte positive ratings og kommentarer til de malware-apps i Google Play. Så de apps fremstod med gode karakterer fra mange brugere.

Check Point slutter deres gennemgang af HummingWhale af med at minde om at man kan møde inficerede apps i Google-butikken og gode ratings ikke i sig selv er en garanti mod at møde malware.

Google har nu slettet de inficerede apps fra Google Play, men op mod 12 mio. intetanende Android-brugere havde nået at hente en eller flere af dem.

De apps var fortrinsvis kamera-apps, renseprogrammer, hastighedstests og fotoalbums.