חשבונות Google שלך ​​עלולים להיפגע אם יש לך טלפון אנדרואיד, הודות לגרסה חדשה של תוכנה זדונית המכונה "גווליגן".

התוכנה הזדונית הדביקה יותר ממיליון חשבונות, על פי מחקרמְשׁוּחרָריום רביעי מחברת אבטחת הסייבר צ'ק פוינט, והנתון הזה גדל ב-13,000 מכשירים מסיביים ביום.

ראה גם:

באוגוסט, Gooligan התגלה כתוכנה זדונית מורכבת שמדביקה מכשירים לאחר שמשתמשים מורידים אפליקציות מחנויות של צד שלישי. זה היה קשור במקור לאפליקציה זדונית משנת 2015 בשם SnapPea.

התוכנה הזדונית גונבת אסימוני אימות שניתן להשתמש בהם כדי לגשת לנתונים מ-Google Play, Gmail, Google Docs, Google Drive ועוד. התוכנה הזדונית מתקינה אפליקציות מסוימות בטלפון של משתמש ומדרגת אותן מאוד. המשימה העיקרית שלו היא להתקין תוכנות פרסום כדי לייצר הכנסות עבור אפליקציות אלה,לפי הדיווחלגרוף עד $320,000 בחודש.

צ'ק פוינט מסרה כי חשבונות Google שנפרצו נמצאים בעיקר באסיה, אך 19% נמצאים בצפון ודרום אמריקה ו-9% נמצאים באירופה. נראה שהקוד הזדוני משפיע על מכשירים שבהם פועל אנדרואיד 4 (בגרסאות הידועות בשם Jelly Bean ו-KitKat) ואנדרואיד 5 (Lollipop).

כדי למנוע הדבקה של המכשיר שלך, עליך להוריד אפליקציות רק מחנות Google Play הרשמית. צ'ק פוינט בנתהאתרכדי לבדוק אם חשבון Google שלך ​​נפרץ. אם הטלפון שלך נגוע, הדברים נעשים קצת יותר קשים. Check Point ממליצה להתקין מערכת הפעלה נקייה בטלפון שלך. זה מסובך, אז עדיף לכבות את המכשיר ולקבל עזרה מקצועית. לאחר שהטלפון שלך תוקן על ידי מקצוען, ודא שאתה משנה את כל הסיסמאות שלך ב-Google.

כַּאֲשֵׁרניתן למעוךפנו לגוגל על ​​הפריצה שהם הפנו אותנו אליה אשֶׁלְאַחַרפורסם ביום שלישי על ידי אדריאן לודוויג, מנהל אבטחת אנדרואיד של החברה. נאמר כי צוות האבטחה עבד בסגירה עם צ'ק פוינט במשך מספר שבועות כדי "לחקור ולהגן על המשתמשים".

לודוויג אישר שגווליגן משתמש באישורים של גוגל בגרסאות ישנות יותר של אנדרואיד כדי ליצור התקנות אפליקציות מזויפות. "נקטנו פעולות רבות כדי להגן על המשתמשים שלנו ולשפר את האבטחה של המערכת האקולוגית של אנדרואיד באופן כללי", כתב. החברה לא מצאה עדות לכך שההאקרים ניגשו לנתוני משתמשים, הוא הוסיף.