Gooligan Malware infecteert 1 miljoen Android-apparaten

Een nieuw type malware doet de ronde en heeft al 1 miljoen Android-apparaten besmet. Gooligan, deze malware, wortelt Android en geeft de hackers de volledige controle over de apparaten van mensen. Iedereen met een Android met Jelly Bean, KitKat of Lollipop loopt momenteel risico.

Zoals ontdekt door beveiligingsbedrijf Check Point Software Technologies, verscheen Gooligan voor het eerst in augustus. Sindsdien heeft het zijn weg gevonden op 1 miljoen Android-apparaten, die momenteel dagelijks ongeveer 13.000 apparaten infecteren.

Gooligan is aanwezig in ten minste 86 Android-apps die beschikbaar zijn via externe marktplaatsen. Het kan ook zijn weg vinden op je telefoon of tablet als je blindelings klikt op een schijnbaar onschuldige kwaadaardige link. Eenmaal geïnstalleerd, zal Gooligan grote schade aanrichten door je apparaat te rooten. De complete gids om je Android-telefoon of -tablet te rooten De complete gids om je Android-telefoon of -tablet te rooten Dus, wil je je Android-apparaat rooten? Hier is alles wat je moet weten. Lees verder .

Zodra uw apparaat is geroot, downloadt en installeert Gooligan software die de authenticatietokens in gevaar kan brengen die uw apparaat gebruikt om toegang te krijgen tot Google-services. Degenen die gevaar lopen zijn Gmail, Google Drive, Google Foto's, Google Documenten en meer.

Gooligan verhoogt Google Play Ratings

De auteurs van Gooligan kunnen het op een aantal verschillende manieren gebruiken, waaronder toegang tot uw privégegevens. Het lijkt er echter op dat ze Gooligan gebruiken om Google Play te spelen, apps te downloaden en 5-sterrenrecensies te geven om de beoordelingen van die apps te verbeteren. De reden? Geld natuurlijk, omdat dit proces serieuze inkomsten genereert.

Google is al in de zaak, met Android-beveiligingsingenieur Adrian Ludwig die uitlegt:

“We hebben veel acties ondernomen om onze gebruikers te beschermen en de beveiliging van het Android-ecosysteem in het algemeen te verbeteren. Deze omvatten: het intrekken van de Google-accounttokens van getroffen gebruikers, hen voorzien van duidelijke instructies om veilig in te loggen, apps met betrekking tot dit probleem verwijderen van getroffen apparaten, blijvende Verify Apps-verbeteringen implementeren om gebruikers in de toekomst te beschermen tegen deze apps en samenwerken met ISP's om deze malware helemaal te elimineren.”

Als u een Android-apparaat bezit dat op iets ouder is dan Android 6.0 (Marshmallow) Android 6.0 Marshmallow: wat het is en wanneer u het krijgt Android 6.0 Marshmallow: wat het is en wanneer u het krijgt Android Marshmallow is hier - maar waarom zou je erom geven? Meer lezen moet u twee dingen doen: 1. Gebruik dit hulpprogramma Check Point om te zien of uw Google-account is gehackt en 2. Bekijk de lijst met nep-apps die door Gooligan zijn geïnfecteerd, zodat u weet wat u moet vermijden.

En, zoals altijd, moet je gezond verstand gebruiken bij het installeren van apps of het klikken op blinde links.

Ben je getroffen door Gooligan? Is dit de eerste Android-malware die je bent tegengekomen? Moet Google meer doen om Android-gebruikers te beschermen? Is de mate van fragmentatie van Android schadelijk voor de veiligheid? Laat het ons weten in de comments hieronder!

Afbeelding tegoed: Jean-Etienne Minh-Duy Poirrier via Flickr

Ontdek meer over: Android, Android Rooting, Google, Malware.