Yli 50 000 latausta Google Playsta – Android-haittaohjelma levisi hyötysovellukseksi naamioituna

Google Playssa on jälleen päässyt leviämään vaarallinen haitake. Hyötysovellukseksi naamioutunut Fast Cleaner pyrki puhelimen puhdistamisen sijaan tyhjentämään pankkitilit.

Tietoturvafirma ThreatFabric varoittaa Google Playssa levinneestä Fast Cleaner -sovelluksesta. Päällisin puolin käteväksi naamioitu ohjelma levitti Xenomorphiksi nimettyä haittaohjelmaa, jonka potentiaali on laaja, tutkijat kertovat.

Fast Cleaneria ehdittiin asentaa Google Playsta yli 50 000 kertaa. Nyt sovellus on jo poistettu sovelluskaupan valikoimasta.

Kun käyttäjä asensi sovelluksen, kärtti se toistuvasti pääsyä Androidin esteettömyyspalveluihin, jotka sisältävät käyttöä helpottavia toimintoja esimerkiksi heikkonäköisille.

Esteettömyyspalveluihin ei milloinkaan saa luovuttaa käyttöoikeuksia ellei ole täysin varma kysyjän alkuperästä. Oikeudet saatuaan haittaohjelma voi tehdä älypuhelimessa käytännössä mitä mielii, tutkijat kuvailevat.

Xenomorphin toimintaperiaate on kylmäävä. Haitake käy nopeasti läpi älypuhelimelle asennetut sovellukset pyrkien sitten naamioitumaan yhdeksi niistä ikään kuin asettamalla itsensä huomaamattomasti todellisen sovelluksen käyttöliittymän päälle.

TheatFabricin tutkijoiden mukaan ohjelma kykenee ottamaan esimerkiksi 56 eurooppalaisen pankin roolin ja täten onkimaan tietoonsa käyttäjän pankkitunnukset. Haitakkeen tukemien pankkien joukossa ei toistaiseksi ole suomalaispankkeja.

Pankkitietojen lisäksi Xenomorph osaa naamioitua esimerkiksi sähköposti- tai maksupalveluksi. Myös Gmailiksi tai Google Payksi tekeytyminen luonnistuu. Lisäksi Xenomorph vaikuttaa olevan vasta kehityksensä alussa, ja siitä saattaa tulevaisuudessa tulla vieläkin ikävämpi kiusankappale.

ThreatFabricin tutkijat moittivat Googlea Play-kaupan heikosta tietoturvasta. Hakukonejätti on näennäisesti ryhtynyt toimiin, mutta useinkaan ne eivät ole riittäviä, tutkijat tylyttävät.

Käyttäjän onkin syytä olla erittäin tarkkana uusia sovelluksia asentaessaan. Google Playssakaan kaikki ei aina ole sitä miltä näyttää.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla