Ghost Push – nowy malware w Sklepie Play

Wykryto obecność nowego wrogiego oprogramowania w niektórych aplikacjach dostępnych w sklepie Play. Ghost Push, bo taką nazwę nosi nowy rodzaj malware’u, zaatakował już 900 tys. użytkowników urządzeń z Androidem. Jest uciążliwy i trudno się go pozbyć.

Obecność trojana w Sklepie Play wykryli specjaliści od bezpieczeństwa z CM Security Research Lab. Szkodliwe oprogramowanie przedostaje się do rdzenia urządzenia, a następnie pobiera inne zainfekowane aplikacje. Malware odpowiada także za otwieranie rozmaitych reklam, co może być szczególnie uciążliwe w użytkowaniu tabletu czy smartfona. Twórca wrogiego oprogramowania na wyświetlaniu bannerów zarabia pieniądze.

Można domniemywać, że na jego konto wpłynęła już niemała sumka – zainfekowanych zostało bowiem ponad 900 tys. urządzeń pracujących pod kontrolą Androida. Zachodnie media podają, że twórca malware’u zarabia na nim cztery miliony dolarów dziennie! Większość aplikacji zarażonych Ghost Pushem zostało już co prawda usuniętych ze Sklepu Play, ale nadal zalecana jest ostrożność – tym bardziej, że złośliwego oprogramowania ciężko jest się pozbyć.

Osoby, których urządzenie zostało zaatakowane, muszą sięgnąć po specjalistyczne narzędzia, jak choćby te od Cheetah Mobile, autorów takich aplikacji, jak CM Launcher, CM Security czy Battery Doctor.

Źródło: Androidheadlines