Zaawansowany malware w oficjalnym Google Play – pobrało > 500 000 osób

Kasperski pisze o zaawansowanym malware ukrytym w aplikacji Guide For Pokemon Go.  Aplikacja miała bardzo sensowne recenzje i liczbę pobrań szacowaną na 500 000 – 1 000 000:

Recenzje zamalware-owanej aplikacji „Guide For Pokemon Go”. Źródło: Kaspersky

Malware finalnie rootuje telefon, używając m.in. exploita z wycieku Hacking Team.

Fakt, że skanery Google-a nie wykryły aplikacji jako malware, wynika prawdopodobnie z zastosowania wielu prostych / nieprostych metod ukrycia złośliwej działalności oprogramowania (prostą rzeczą jest np. odczekanie 2 godzin przed jakąkolwiek komunikacją z CnC).

Wniosek – aktualizujcie Androidy i nie ufajcie komentarzom ;)

–ms