Treffen Sie Gooligan, Malware, die die Google Play App-Rankings steigert

Wenn Ihr Gerät noch auf einer älteren Version von Android ausgeführt wird, sollten Sie wachsam bleiben. Die Sicherheitsforscher von Check Point haben eine Malware namens Gooligan identifiziert , die die App-Rankings im Google Play Store verbessert. Schätzungen zufolge wurden über 1 Million Google-Konten kompromittiert, wobei die Malware zusätzliche Geräte mit einer Rate von etwa 13.000 täglich infiziert.

In Verbindung mit der Malware der Ghost Push-Familie dringt Gooligan in Ihr Smartphone ein, wenn eine infizierte App heruntergeladen wird. Gooligan wird sich dann auf Linux-Kernel-Exploits verlassen, um das Gerät zu rooten.

Danach würde es fortfahren, zusätzliche Nutzdaten herunterzuladen, um die E-Mail-Konten des Benutzers zu kompromittieren und Authentifizierungstoken zu stehlen.

Als Nächstes werden Codes in Google Play eingefügt, mit denen betrügerische Apps installiert werden können, um das Ranking dieser Apps zu verbessern . Die Malware wird auch Adware installieren und zusätzliche Einnahmen für die Ersteller dieser Malware generieren.

Wenn Ihr Gerät derzeit auf Android 6.0 Marshmallow und höher ausgeführt wird, sollten Sie sich keine Sorgen machen, da Gooligan seit Google die Sicherheitsanfälligkeit gepatcht hat. Allerdings ist Ihr Gerät für Android wie 5.0 Lollipop immer noch sehr anfällig für diese Malware.

Vorsichtig von Gooligan? Check Point hat ein Tool entwickelt, mit dem Sie überprüfen können, ob Ihr Konto kompromittiert wurde. Es ist das Beste, dass Sie ein Factory-Reset des genannten Android-Geräts durchführen, um Gooligan zu löschen, wenn das Ergebnis positiv ist

Quelle: Heiße Hardware