Onlangs ontdekte een team van onderzoekers van Google, Akamai, CloudFlare, Flashpoint, RiskIQ en andere beveiligingsorganisaties dat verschillende leveringsnetwerken en contentproviders DDoS-aanvallen ondervonden van meer dan 100 applicaties.
Google verwijdert 300 Android-apps die telefoons hebben gehackt voor DDoS-aanvallen
Een team van onderzoekers van Google, Akamai, CloudFlare, Flashpoint, RiskIQ en andere organisaties ontdekte op 17 augustus dat verschillende bezorgnetwerken en contentproviders DDoS-aanvallen ondervonden van een botnet genaamd WireX.
Dit botnet bestond voornamelijk uit Android-apparaten met kwaadaardige applicaties. Na deze ontdekking elimineerde het bedrijf Mountain View natuurlijk de techgigant Google ongeveer 300 kwaadaardige applicaties uit de Google Play Store die verantwoordelijk waren voor het kapen van de Android-apparaten.
De apps die de techgigant Google heeft verwijderd uit zijn officiële app store, Google Play store, behoren natuurlijk tot allerlei categorieën en boden verschillende functies en diensten aan, zoals videospelers, mobiele ringtones, opslagmanagers of zelfs beveiligingstools.
In eerste instantie was er niets om te vermoeden dat het kwaadaardige stukjes waren, maar ze bevatten malware voor Android die mobiele telefoons infecteerde om ze in zombie-apparaten te veranderen ten dienste van het botnet.
Om dit te doen, profiteerden ze van de functies van de Android-servicearchitectuur waarmee applicaties systeembronnen op de achtergrond kunnen gebruiken en blijven draaien terwijl de smartphone aan staat, zelfs met het scherm vergrendeld. Op deze manier waren de geïnfecteerde Android-apparaten voorbereid om WireX DDoS-aanvallen uit te voeren, ook al was de app niet in gebruik.
Volgens het gezamenlijke rapport dat de onderzoekers publiceerden, vroegen kwaadaardige applicaties om een reeks machtigingen aan de gebruiker die ze konden laten weten dat het malware bevatte. Onder hen vinden we de optie om de systeeminstellingen of volledige toegang tot het netwerk te wijzigen, enkele machtigingen die een conventionele app ons nooit zal vragen.
Na het verwijderen van kwaadaardige applicaties uit de Play Store, zei de techgigant Google in een verklaring dat het ook bezig is met het verwijderen van apps van de getroffen apparaten. Sommige onderzoekers wijzen erop dat het cijfer dat gecompromitteerde mobiele telefoons meer dan 70.000 zou kunnen bedragen, verspreid in meer dan 100 landen over de hele wereld.
Dus, wat vindt u van deze kwaadaardige toepassingen? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.