Saatuaan palautetta monilta Internet-infrastruktuuriyrityksiltä Google on poistanut 300 sovellusta Play Kaupasta. Sovellukset ovat ensi silmäyksellä melko vaarattomia - ne on jaettu eri luokkiin, kuten videosoittimet, soittoäänenvalmistajat, tiedostojen hallinta jne. Todellisuudessa he kuitenkin käyttävät Android-laitteita liikenteen luomiseen laajamittaista hajautettua palvelunestoa (DDoS) varten hyökkäykset. Ylivoimainen liikenne häiritsee kohdistettua verkkoa tai konetta ylikuormittamalla sitä.
'Tunnistimme noin 300 ongelmaan liittyvää sovellusta, estimme ne Play Kaupasta ja olemme parhaillaan poistamassa niitä kaikista laitteista, joihin asia vaikuttaa.' Google tiedottaja sanoi lausunnossaan. 'Tutkijoiden havainnot yhdistettynä omaan analyysiimme ovat auttaneet meitä suojelemaan paremmin Android-käyttäjiä kaikkialla.'
WireX-nimeksi kutsuttu botnet-verkko vaarantaa Android-laitteet käyttämällä haittaohjelmiin ladattuja sovelluksia DDoS-hyökkäysten liikenteen luomiseen. WireX-botnet tuli parrasvaloihin 2. elokuuta, kun suosittu sisällönjakelu- ja pilvipalvelujen tarjoaja Akamai havaitsi joitain hakkeroituja Android-laitteita käynnistämällä pieniä verkkohyökkäyksiä.
Alle kahdessa viikossa numerot kuitenkin kasvoivat luomaan pilaa Internetiin. Tartunnan saaneiden Android-laitteiden määrä voi olla jopa 70 000. WireX: n takana olevat ihmiset uhkaavat kaataa vieraanvaraisuuden suuraseiden verkot.
Havaittuaan uhkan Akamai toi tutkijoille erilaisia teknologiayrityksiä, kuten CloudFlare, Flashpoint, Google, Oracle Dyn, RiskIQ ja Team Cymru alustalle tarjotakseen poistaa WireX: n.
'Kun laajemmat yhteistyötoimet alkoivat, tutkimus alkoi kehittyä nopeasti alkaen historiallisten lokitietojen tutkinnasta, joka paljasti yhteyden hyökkäävien IP-osoitteiden ja Android-käyttöjärjestelmän päällä mahdollisesti olevan haitallisen välillä', tutkimukset paljastivat a blogipostaus .
Ottaen huomioon kuinka suosittu Android on kaikkialla maailmassa, WireX-botnet olisi voinut muodostaa perustellusti vakavan uhan toimintatapansa vuoksi. Kun botnet on peitetty yksinkertaisissa, näennäisesti vaarattomissa sovelluksissa, on melko vaikea huomata sitä. Google oli äskettäin julkaissut tarjouksen parantaa Android-laitteiden tietoturvaa Play Protect .
Facebook-kommentit
