Android kullanıcıları dikkat! Bu kötü amaçlı yazılım 421 milyon kez indirildi

Android'de büyük bir yeni casus yazılım keşfedildi. Dr.Web'e göre SpinOk, toplamda 421 milyon indirmeye ulaşan 101 popüler uygulamada yer aldı.

Virüs, cihazlarda depolanan dosyalar hakkında bilgi toplar ve bu bilgileri siber suçlulara aktarabilir. Bu casus yazılım, bir pazarlama SDK'sı olarak dağıtılır. Geliştiriciler, Google Play Store'da bulunanlar da dahil olmak üzere çeşitli uygulama ve oyunlara yerleştirebilir.

SpinOk, mini oyunlar, hayali ödüller ve çekilişlerle kullanıcıların uygulamalarla ilgilenmesini sağlamak için oluşturuldu. Bu SDK truva atı başlatıldıktan sonra bir C&C sunucusuna bağlanır ve tonlarca veri gönderir.

İlk olarak, güvenlik araştırmacıları tarafından tespit edilmekten kaçınmak için modülün çalışma rutinini nihayetinde değiştirebilen sensör verilerini paylaşır. Ayrıca, cihazınızın proxy ayarlarını yok sayar.

Bu SDK truva atı, reklam içeren yüklü web sayfalarında yürütülen JavaScript kodunun yeteneklerini de genişletebilir. Belirli dizinlerdeki dosyaların listesini alabilir, cihazdan belirli bir dosyayı alabilir, pano bilgilerini alabilir ve daha fazlasını yapabilir.

Casus yazılım bulaştığı bildirilen bazı uygulamalar şunlardır:

Noizz - müzikli video düzenleyici (en az 100.000.000 kurulum)
Zapya- Aktarım, dosya paylaşımı (en az 100.000.000 kurulum, trojan modülü 6.3.3 sürümünden 6.4 sürümüne kadar mevcuttu ve mevcut sürüm 6.4.1'de yok)
VFly: video düzenleyici ve video oluşturucu (en az 50.000.000 kurulum)
MVBit – MV video durum oluşturucu (en az 50.000.000 kurulum)
Biugo: video yapımcısı ve video düzenleyici (en az 50.000.000 kurulum)
Crazy Drop (en az 10.000.000 kurulum)
Cashzine – Para ödülü kazanın (en az 10.000.000 kurulum)
Fizzo Novel – Çevrimdışı Okuma (en az 10.000.000 kurulum)
CashEM: Ödül Kazanın (en az 5.000.000 kurulum)
Tik: Kazanmak için izleyin (en az 5.000.000 kurulum)