Зловредният Gooligan "проби" над 1 млн. акаунта в Google

Азия е бойното поле на зловредния софтуер Gooligan, насочен към мобилни устройства с оперативна система Android, като повечето от "пробитите" от август насам над 1 млн. акаунти в Google са на континента, съобщи CNBC.

Софтуерът се скрива в мобилните устройства, като отмъква информация от Gmail, Google Photos, Google Docs, Google Play, Google Drive и G Suite, казват експерти от израелската компания Check Point Software Technologies.

Хората, които стоят зад него могат и да печелят, като с негова помощ инсталират приложения от Google Play на заразените устройства.

Зловредният код поразява апарата, след като потребителят му свали и инсталира заразено с Gooligan приложение от алтернативни на Google Play магазини или когато случайно кликне на рекламен линк по време на фишинг атака. След като заразеното приложение бъде инсталирано, то започва да изпраща лични данни към отделен сървър и зарежда руткит, който позволява на атакуващия да поеме контрол от разстояние над устройството.

"Кражбата на данни от над 1 млн. гугълски акаунта е тревожна и представлява следващата степен на кибератаките", казва Майкъл Шаулов, шеф на мобилните продукти в Check Point.

"Наблюдаваме смяна на стратегията на хакерите, които сега се прицелват в мобилните устройства, за да отмъкнат личната информация, която се съхранява там", добавя той.

Около 57% от засегнатите устройства са в Азия, 9% - в Европа, 15% - в Африка, а 19% в Севарна и Южна Америка.

Зловредният софтуер е насочен към устройства, които използват по-старите версии на Android като Android 4.1 Jelly Bean, Android 4.4 KitKat и Android 5.0 Lollipop, с които работят 74% от устройствата на пазара.

Експертите от Check Point съветват потребителите, които се съмняват, че акаунтите им са хакнати, да посетят доставчиците на мобилни услуги или специализирани сервизи, където телефонът им да бъде "флашнат" (презаписване на софтуера му, бел. ред.), а след това да сменят паолите си за достъп до акаунта в Google.