Οι ερευνητές ασφαλείας διαπίστωσαν ότι το κακόβουλο λογισμικό είναι ενσωματωμένο στην επίσημη εφαρμογή του APKPure, ένα δημοφιλές κατάστημα εφαρμογών Android, τρίτων δημιουργών και μια εναλλακτική λύση στο επίσημο Play Store της Google.
Οι χρήστες Android χρησιμοποιούν την εφαρμογή για να εγκαταστήσουν εφαρμογές και παιχνίδια που φιλοξενούνται στην πλατφόρμα του APKPure, υποτιθέμενα πανομοιότυπα με αυτά που διατίθενται μέσω του Play Store.
Το κακόβουλο λογισμικό ανακαλύφθηκε από τους αναλυτές κακόβουλου λογισμικού Kaspersky και Dr.Web που είναι ενσωματωμένοι σε ένα SDK διαφήμισης που περιλαμβάνεται στην έκδοση APKPure 3.7.18.
Όπως ανακάλυψαν, μοιάζει με μια παραλλαγή του trojan Triada που εντοπίστηκε για πρώτη φορά από τον Kaspersky το 2016, ικανό να ανεβάζει ανεπιθύμητο περιεχόμενο σε χρήστες μολυσμένων συσκευών και να παραδώσει επιπλέον κακόβουλο λογισμικό.
“Ο αναγνωρισμένος κακόβουλος κώδικας που ενσωματώνεται στο APKPure λειτουργεί με τον ακόλουθο τρόπο: κατά την έναρξη της εφαρμογής, το ωφέλιμο φορτίο αποκρυπτογραφείται και ξεκινά”, δήλωσε ο Kaspersky “Στη συνέχεια συλλέγει πληροφορίες σχετικά με τη συσκευή χρήστη και τις στέλνει στον διακομιστή C&C.”
“Στη συνέχεια, φορτώνεται ένα Trojan που έχει πολλά κοινά με το διαβόητο κακόβουλο λογισμικό Triada, καθώς μπορεί να εκτελέσει μια σειρά ενεργειών – από την εμφάνιση και το κλικ σε διαφημίσεις έως την εγγραφή σε συνδρομές επί πληρωμή και τη λήψη άλλων κακόβουλων προγραμμάτων.”
Στη συνέχεια, ανάλογα με τις οδηγίες των χειριστών και το σχήμα δημιουργίας εσόδων (διαφημίσεις ή πληρωμή ανά εγκατάσταση), θα:
- εμφάνιση διαφημίσεων κάθε φορά που η συσκευή Android είναι ξεκλείδωτη,
- ανοίγει επανειλημμένα ιστοσελίδες που περιέχουν διαφημίσεις,
- κάνει κλικ στις διαφημίσεις για να εγγραφείτε για συνδρομές επί πληρωμή,
- εγκαταστήσει άλλα ωφέλιμα φορτία ή δυνητικά κακόβουλο λογισμικό χωρίς τη συγκατάθεση των χρηστών.
Η ζημιά που προκαλείται από αυτό το trojan ποικίλλει ανάλογα με την έκδοση Android που εκτελείται σε παραβιασμένες συσκευές, από την εγγραφή για συνδρομές επί πληρωμή και την εμφάνιση παρεμβατικών διαφημίσεων σε τρέχουσες εκδόσεις έως την ύπαρξη μη αφαιρούμενου κακόβουλου λογισμικού όπως το xHelper στο διαμέρισμα του συστήματος.
.png)
Παρόλο που δεν υπάρχουν επίσημα στατιστικά στοιχεία λήψης για την εφαρμογή APKPure, η Kaspersky λέει ότι έχει μέχρι στιγμής αποκλείσει το κακόβουλο λογισμικό στις συσκευές 9.380 χρηστών Android που χρησιμοποιούν τις δικές της λύσεις ασφαλείας στις συσκευές τους.
Τόσο ο Kaspersky όσο και ο Dr.Web ανέφεραν τα ευρήματά τους στους προγραμματιστές του APKPure, οι οποίοι έχουν κυκλοφορήσει σήμερα το APKPure 3.17.19 χωρίς τον κακόβουλο κώδικα.
[signoff]
