Maak kennis met Gooligan, malware die de rangschikking van Google Play-apps stimuleert

Als uw apparaat nog steeds op een oudere versie van Android wordt uitgevoerd, moet u waakzaam blijven. Beveiligingsonderzoekers bij Check Point hebben een malware geïdentificeerd, namelijk Gooligan, waarmee het app-rankings in de Google Play Store verhoogt. Naar schatting zijn meer dan 1 miljoen Google-accounts aangetast, waarbij de malware extra apparaten infecteert met een snelheid van ongeveer 13.000 per dag.

Gooligan is geassocieerd met de Ghost Push-family-malware en dringt uw smartphone binnen wanneer een geïnfecteerde app wordt gedownload. Gooligan zal dan vertrouwen op Linux-kernel exploits om het apparaat te rooten.

Daarna zou het overgaan tot het downloaden van extra payloads in een poging om de e-mailaccounts van de gebruiker in gevaar te brengen en authenticatietokens te stelen.

Vervolgens worden codes in Google Play geïnjecteerd waarmee frauduleuze apps kunnen worden geïnverteerd om de positie van genoemde apps te verbeteren . De malware zal ook adware installeren en extra inkomsten genereren voor de makers van de malware.

Als uw apparaat momenteel wordt uitgevoerd op Android 6.0 Marshmallow en hoger, hoeft u zich geen zorgen te maken omdat Gooligan als Google sindsdien het beveiligingslek heeft hersteld. Maar niet voor Android zoals 5.0 Lollipop, je apparaat is nog steeds erg kwetsbaar voor deze malware.

Opgepast voor Gooligan? Check Point heeft een hulpprogramma ontwikkeld waarmee u kunt controleren of uw account is gehackt. Het is het beste dat u een fabrieksreset van het Android-apparaat uitvoert om Gooligan te verwijderen als het resultaat positief is

Bron: Hot Hardware