Google:Το Lockdroid Ransomware απέτυχε στο να προσβάλει κάποιο Android

Πάνω από 1.000 χρήστες είχαν κατεβάσει το Lockdroid, αλλά η Google τους προειδοποίησε εγκαίρως ώστε να τους αποτρέψει από την εγκατάσταση μιας απειλής.

Στο Security Analyst Summit (SAS 2016) που πραγματοποιήθηκε στην Tenerife της Ισπανία την περασμένη εβδομάδα, η Jelena Kovacina, ανώτερος αναλυτής της ασφάλειας της Google, δήλωσε ότι κανένας Android χρήστης δεν ξεγελάστηκε για να εγκαταστήσει το Lockdroid ransomware.

Η εταιρία κυβερνο-ασφάλειας Symantec εντόπισε μια νέα παραλλαγή του ransomware Android.Lockdroid προς το τέλος του Ιανουαρίου.

Η συγκεκριμένη έκδοση καταχρώνταν ένα παλαιότερο UI χαρακτηριστικό που επέτρεπε στον συγγραφέα του κακόβουλου λογισμικού να δείξει μια δευτερεύουσα επιφάνεια στο πάνω μέρος της οθόνης και απαιτούσε προνόμια διαχειριστή για την εφαρμογή που είχε μολυνθεί με το Lockdroid ransomware.

Όταν οι χρήστες πάταγαν το κουμπί που έγραφε “Συνέχεια” (στην πιο πάνω επιφάνεια), εν αγνοία τους είχαν πατήσει το κουμπί “Ενεργοποίηση” που φαινόταν από κάτω, ως μέρος ενός σεναρίου επίθεσης που είναι γνωστό ως Clickjacking.

Αυτό το ζήτημα επηρέασε τα δύο τρίτα της βάσης των χρηστών της Android, η οποία είναι πάνω από ένα δισεκατομμύριο χρήστες. Πιο συγκεκριμένα, το ζήτημα επηρέασε εκείνους τους χρήστες που χρησιμοποιούσαν εκδόσεις λειτουργικού συστήματος Android πριν της 5.0 (Lollipop).

Μιλώντας στο SAS 2016, η κυρία Kovakina είπε στο κοινό ότι το ενσωματωμένο σύστημα ασφαλείας Verify Apps της Gοogle είχε ανιχνεύσει και προειδοποιήσει όλους τους χρήστες που είχαν κατεβάσει τη Lockdroid μολυσμένη εφαρμογή από κάποιο third-party app store.

Ο αναλυτής δήλωσε ότι περίπου 1.000 χρήστες του Android είχαν κατεβάσει εφαρμογές που σχετίζονταν με το Lockdroid, αλλά κανένας από τους χρήστες δεν πέρασε στην εγκατάσταση, κυρίως λόγω του ενσωματωμένου συστήματος προειδοποίησης του Android.

Το Verify Apps της Google εισήχθη στο Android 4.2 και λειτουργεί σαρώνοντας όλα τα ληφθέντα πακέτα .apk για Δυνητικά Επιβλαβείς Εφαρμογές, επίσης γνωστό και ως PHAs (Potentially Harmful Applications).

«Τα συστήματα της Google χρησιμοποιούν μηχανική μάθηση για να βλέπουν πρότυπα και να κάνουν συνδέσεις που ο άνθρωπος δεν θα έκανε», έτσι περιγράφουν οι ερευνητές της Gοogle αυτό το σύστημα. Αυτό περιλαμβάνει τη σάρωση για απειλές σε εφαρμογές που έχουν κατέβει τόσο από το Play Store, όσο και από άλλες πηγές.

Το Verify Apps θα σαρώσει για γνωστούς φορείς της επίθεσης και σενάρια, όπως phishing, rooting operations, ransomware, backdoors, spyware, επιβλαβείς ιστοσελίδες, απάτη με SMS, WAP απάτη, απάτη με τηλέφωνα και άλλα.

Αυτό το χαρακτηριστικό ασφαλείας ενεργοποιείται, όταν προσπαθείτε να εγκαταστήσετε εφαρμογές από ανεπιβεβαίωτες πηγές και μπορεί να το απενεργοποιήσουν. Από προεπιλογή, το Verify Apps έρχεται ενεργοποιημένο για όλες τις συσκευές και, σε αυτή την περίπτωση, φαίνεται ότι μπορεί να βοηθήσει στην καταστολή της διάδοση μιας επικίνδυνης ransomware εκστρατείας.