Android.Counterclank, Malware απειλεί 5 εκατομμύρια συσκευές Android

Η γνωστή εταιρεία ασφαλείας Symantec μας προειδοποιεί ότι διαδίδεται αυτή την εποχή ένα ιδιαίτερα επικίνδυνο malware που είναι πιθανότατα σε θέση να επιτρέπει την υποκλοπή ευαίσθητων δεδομένων που έχουμε αποθηκεύσει στο Android smartphone ή tablet μας. Το malware είναι γνωστό ως Android.Counterclank και μπορεί μέχρι σήμερα να έχει προσβάλει ακόμη και 5 εκατομμύρια συσκευές Android παγκοσμίως.

Η Symantec επισημαίνει τον κίνδυνο προσβολής του συστήματός μας από ορισμένες ύποπτες εφαρμογές, τις οποίες κατονομάζει και είναι οι εξής:

• Counter Elite Force
• Counter Strike Ground Force
• CounterStrike Hit Enemy
• Heart Live Wallpaper
• Hit Counter Terrorist
• Stripper Touch girl
• Balloon Game
• Deal & Be Millionaire
• Wild Man
• Pretty women lingerie puzzle
• Sexy Girls Photo Game
• Sexy Girls Puzzle
• Sexy Women Puzzle

Ενδεικτικό του ότι μπορεί να έχει κολλήσει το λειτουργικό αυτό το malware είναι ότι στην οθόνη εμφανίζεται ένα επίμονο εικονίδιο “search”, το οποίο επιστρέφει ακόμη κι αν το διαγράψετε, ενώ αν το επιλέξετε σας μεταφέρει σε μια σελίδα αναζήτησης που μοιάζει με το Google Search, αλλά προφανώς πρόκειται για ψευδεπίγραφο site που έχει ως σκοπό το phising των στοιχείων σας.

Συνίσταται λοιπόν, αν έχετε κάποια ή κάποιες από τις παραπάνω “αμαρτωλές” εφαρμογές, εγκατεστημένες στο Android κινητό ή tablet σας, να την/τις απεγκαταστήσετε το συντομότερο δυνατό.

UPDATE: Δεν πέρασαν 24 ώρες από την ανακοίνωση της Symantec και η εταιρεία πήρε ουσιαστικά πίσω το χαρακτηρισμό αυτών των εφαρμογών ως “Trojans”. Με προσεκτικότερη ανάλυση του κώδικα διαπίστωσαν ότι το πρόβλημα δεν βρίσκεται στα apps, τα οποία είναι τελικά καθαρά, αλλά στο κοινό SDK που χρησιμοποιούν για να βάζουν online διαφημίσεις – το μπανεράκι που συχνά βλέπουμε σε πολλά apps στο κάτω μέρος της οθόνης του κινητού -. Το πρόγραμμα, λοιπόν, διαφήμισης, λειτουργεί όπως κάθε άλλο “άτακτο” πρόγραμμα BHO (Browser Helper Object), πάει και αλλάζει τη default search engine, προσθέτει δικα΄του bookmarks και βάζει αυθαίρετα ένα εικονίδιο search στο desktop. Όμως δεν λειτουργεί σαν trojan και δεν αποτελεί τον κίνδυνο που αρχικά πιστευόταν. Τα παραπάνω apps δεν θα αφαιρεθούν από το Android Market, αλλά το SDK για τη διαφήμιση είναι προβληματικό και πρέπει να αλλάξει, καθώς πειράζει στοιχεία που δεν επιθυμεί ο χρήστης.

Πηγή