Wpadka giganta – kolejny trojan w Google Play

Użytkownicy smartfonów z Androidem muszą mieć się cały czas na baczności. Internetowy sklep z aplikacjami od Google zaliczył kolejną wpadkę.

kilka dni temu była informacja o trojanie, który zdołał dostać się do sklepów z aplikacjami zarówno Google, jak i Apple. Tym razem, nie mamy dobrych wiadomości dla użytkowników Androida. Internetowy sklep giganta wyszukiwarek po raz kolejny 'wpuścił' na swoje serwery groźnego trojana.

Badacze z firmy Symantec znaleźli nowy malware w Google Play, który ukazał niedoskonałości we wprowadzonym niedawno systemie skanującym, który miał oznaczać szkodliwe aplikacje zanim zdołałyby zostać zainstalowane przez użytkowników.

Sprawcą zamieszania jest trojan Android.Dropdialer, który potrafił nieźle podwyższyć

rachunek za telefon, dzwoniąc na numery premium. Co ciekawe, został on odnalezionmy w dwóch różnych aplikacjach i okazuje się, że nie całymi tygodniami nikt nie zdołał go wykryć.

Szkodliwe aplikacje były przedstawiane pod tytułami 'Super Mario Bros' i GTA 3 Moscow City'. Według Ifrana Asrara, badacza z Symanteca, aplikacje zanotowały ponad 100 tys. ściągnięć.

To, co jest najbardziej interesujące w tym trojanie, to fakt, że zdołał pozostać w Google Play tak długo, nabijając niebezpiecznie dużo ściągnięć zanim został wykryty, pisze na swoim blogu Ifran.

Okazuje się, że podzielenie szkodliwej aplikacji na oddzielne bloki danych pozwala na oszukanie automatycznych skanerów. Zamiast umieszczania całego złośliwego kodu w jednym pliku, zostaje on podzielony i jest udostępniany oddzielnie w kilku modułach. W przypadku Android.Dropdialer pierwszy 'pakiet' był udostępniony w Google Play, a cała reszta została automatycznie ściągana po zainstalowaniu aplikacji. Czy cała wina leży zatem po stronie Google?

Okazuje się, że nie. Część odpowiedzialności musi zostać przesunięta na użytkowników, którzy nie byli ostrożni, gdyż zezwalając na instalację byli informowani o wyrażeniu zgody na 'możliwość poniesienia opłat za usługi', twierdzi Ifran. Oczywiście, samo przedostanie się trojana do sklepu Google Play i czas, jaki upłynął do czasu wykrycia to już wina samego giganta.

Wygląda na to, że urządzenia użytkownicy smartfonów i innych urządzeń mobilnych muszą być bardzo ostrożni. Złośliwe oprogramowanie w telefonie może nas sporo kosztować.

Źródło: arstechnica.com, fot.: Google, Symantec