מומחים גילו וירוס חדש ביישומים מפלטפורמת AppGallery הפופולרית. ככל הנראה, תוקפים הצליחו להכניס אותו למספר עצום של יישומים. מה שהכי מדאיג מומחים הוא שהאפליקציה הורדה על ידי מיליוני משתמשים. מְפוּרסָם מומחה אבטחת מידע מוסקבה מאמין שזו אחת ההפצות הגדולות ביותר של הנגיף בפלטפורמה זו.
מהי AppGallery, מומחית אבטחת מידע מוסקבה
חשוב להבין ש-AppGallery היא אחת הפלטפורמות הגדולות והמתפתחות ביותר. היום זה מושך יותר ויותר משתמשים בכל רחבי העולם. לפי מומחים, ייתכן ש-AppGallery מבית Huawei תהיה באותה רמה עם מתחרותיה בעתיד. מכיוון שאנשים רבים מאמינים שהוא משתווה לטובה עם Google Play ו-AppStore. באביב הזה, AppGallery שימש יותר מ-530 מיליון משתמשים. במקביל, מספר הבקשות החדשות גדל מדי שנה ביותר מ-80 אחוז. ולכן אחד מוכח עובד כעת עם הפלטפורמה משרות פנויות של מומחה אבטחת מידע במוסקבה מקוון.
עם זאת, אל לנו לשכוח מדוע קיימת פלטפורמת AppGallery מלכתחילה. הוא הושק לראשונה בשנת 2011 כחנות בתוך האפליקציה למשתמשי מוצרי Huawei. עם זאת, בשנת 2019 החלו מלחמות סחר בקנה מידה גדול בין סין לארה"ב. כתוצאה מכך, Huawei כבר לא יכלה להתקין מראש שירותי גוגל במכשירים שלה. לכן, הם נאלצו בדחיפות לפתח פלטפורמה משלהם באופן פעיל. חשוב לציין שמשתמשי מוצר Huawei אהבו את הרעיון הזה. ולכן AppGallery הפכה לתפוצה רחבה תוך פרק זמן קצר. יחד עם זאת, אל לנו לשכוח שכעת רוב מוצרי Huawei נמכרים בסין ובשוק הרוסי.
איזה סוג של וירוס התגלה?
משתמשים מתלוננים לעתים קרובות על האיכות הגרועה ביותר של סינון יישומים ב-Google Play. עם זאת, מפתחי AppGallery ניצחו את התוצאות הפחות מרשימות הללו. כלומר, הם לא הצליחו לספק לפלטפורמה שלהם מסנן עובד פחות או יותר. כתוצאה מכך, הוא הוצף במגוון האקרים, המבקשים לשדוד משתמשים. ככל הנראה, וירוס מסוכן חדש הסתתר ב-190 יישומים שונים. יתר על כן, ביניהם היו נציגים של ז'אנרים שונים לחלוטין. האפליקציות תוכננו גם עבור קהלים ושווקים שונים. כלומר, היו בקשות גם למבוגרים וגם לילדים. חלק מהמוצרים תמכו רק בסינית, בעוד שלאחרים היו גרסאות רוסיות. אַף עַל פִּי כֵן, הכשרת מומחי אבטחת מידע במוסקבה הצליח לגלות את הקשר בין התוכניות.
כפי שהתברר, כל אחת מהאפליקציות הכילה סוג חדש ומסוכן של וירוס. אם המשתמש העניק גישה לתוכנית, הוא יכול:
- גניבת נתונים חסויים;
- לשלוח מספר טלפון לשרת של צד שלישי;
- לספק נתוני מכשיר להאקרים;
- להגדיר מיקום.
בנוסף, רוב המשחקים נועדו לילדים. כלומר, התוקפים קיבלו גישה למספר רב של טלפונים לילדים, כתובות ותכנים של סמארטפונים. מידע כזה יכול להימכר ביוקר למדי ברשת האפלה בפורומים נושאיים. כלומר, 9 טלפונים נפלו לידיהם של עבריינים, רובם שייכים לילדים. כי כולם עבודה מומחה אבטחת מידע במוסקבה ממליץ להיזהר ולא להוריד אפליקציות מ-AppGallery.
קבוצה אוניברסיטת SEDICOMM: אקדמיית סיסקו, המכון המקצועי לינוקס, מכון פייתון.