안드로이드 악성 코드 '주디'와 같은 많은으로 36.5 백만 전화 조회수

목요일 보안 업체 인 체크 포인트 (Checkpoint)는 사용자 기기에 악성 광고 클릭 소프트웨어를 감염시킨 수십 개의 안드로이드 애플리케이션을 발견했다. 적어도 한 가지 경우에 Google Play 앱 스토어에서 악성 코드가있는 앱을 1 년 이상 사용할 수있었습니다.

패션 주디 : 예쁜 랩퍼 스타일 악성 코드와 모바일 기기를 감염 발견 안드로이드 애플 리케이션 수십 중 하나입니다. Enistudio

Checkpoint는 악의적 인 코드가 실제로 확산되는 범위는 알려지지 않았지만 3650 만 명의 사용자에게 도달했을 가능성이 있으며, Google Play에서 발견되는 가장 널리 퍼진 멀웨어가 될 수 있습니다. Google은 Checkpoint가 통지 한 후 앱을 삭제했습니다.

악의적 인 응용 프로그램은 주로 "Judy"라는 브랜드로 일련의 캐주얼 한 요리 및 패션 게임을 포함했으며,이 이름은 악성 코드 자체에 사용되었습니다. Checkpoint에 따르면 프로그램의 악의적 인 성질은 프로그램이 설치 된 후에 비 Google 서버에서 맬웨어 페이로드가 다운로드 되었기 때문에 큰 부분을 차지하지 못했습니다. 그런 다음 코드는 감염된 전화를 사용하여 Google 광고를 클릭하여 침입자에 대한 사기성 수익을 창출합니다.

"주디"애플 리케이션의 광범위한 라인의 모든는 체크 포인트의 집계에 포함되기 때문에 감염은 체크 포인트의 예상보다 훨씬 더 광범위하게 확산 할 수있다 - 그것은 패션 주디 실종 : 다른 사람의 사이에서, 가장 무도회 스타일 : 마법 소녀 스타일과 패션 주디. 시리즈의 모든 할부가 Google Play에서 가져온 것 같습니다.

은 "주디"앱이 ENISTUDIO으로 알려진 분명히 한국어 엔티티에 의해 발표되었다. 그러나 동일한 공격에 대한 반복은 다른 게시자의 앱 중 일부에서만 발견되었습니다.

이는 Google Play에서의 스크리닝 프로세스를 통해 악성 코드 침입이 발생하는 최초의 사례는 아니며 가장 피해도 없습니다. 예를 들어 "Judy"가 감염된 휴대 전화의 데이터를 유출 한 것과 같은 증거를 찾지 못했습니다. Judy는 오랫동안 Google Play에서 숨길 수있었습니다. Android 운영체제의 장단점을 오랫동안 강조하고 있습니다. Android 운영체제는 Apple의 iOS보다 개방적이지만 안전성이 떨어지는 것으로 나타났습니다.