Már több mint 3 millió mobilon lehet ott egy veszélyes vírus, az androidos áruházban terjesztik. Az Autolycos nevű kártevő prémium szolgáltatásokra fizet el, de felhasználó tudta nélkül. Több alkalmazásban is megtalálták a nyomát.
Súlyos biztonsági incidens történt a Play Áruházban, az Evina biztonsági cég kutatója szerint legalább nyolc mobilappban megtalálható volt az Autolycos kártevő, amely titokban emelt díjas szolgáltatásokra próbálta feliratkoztatni az áldozatokat. Az appok összesen bő 3 millió telepítést szedtek össze.
Maxime Ingrao felfedezése önmagában nem túl szokatlan, a Google próbálkozásai ellenére folyamatosan kerülnek fel kártevővel kiegészített alkalmazások a Play Áruházba. Ami döbbenetessé teszi az esetet, hogy a férfi 2021 júniusában jelentette ezeket a Play Áruház illetékesei számára, azonban hat appot csak fél évvel később töröltek a programbolt kínálatából, míg a maradék kettő szűrét a mostani médiabeszámolók hatására sikerült kitenniük a boltból.
A Google elismerte, hogy megkapta jó egy évvel ezelőtt a kutató bejelentését, de ismeretlen okból nem tett semmit az ügyben.
A Windows 11 egyik máig javarészt beváltatlan ígéretét az androidos alkalmazások és játékok futtatásának lehetősége jelenti. A funkció nyilvános előzetes változata februárban vált elérhetővé, ám egyelőre csak az egyesült államokbeli felhasználók számára, ráadásul az előre bejelentettnek megfelelően a Play Áruház helyett az Amazon Appstore áll benne rendelkezésre.
A borítékolhatónak megfelelően az utóbbi nem nyerte el a többség tetszését, így nagyon gyorsan megjelentek az olyan szkriptek az interneten, amelyek segítségével könnyedén telepíthető a Play-szolgáltatások keretrendszer és a Play Áruház a Windows 11 gyári androidos futtatói környezetébe.
Most bizonyítást nyert az egyik elsőként felbukkant ilyen segédeszközről, hogy a készítője rosszindulatúan viselkedett, a Powershell Windows Toolbox néven a GitHubon terjesztett szoftvere egy tweakelőprogram volt, ami többek közt lehetővé tette a Play Áruház telepítését is.
A hírek szerint a reklámozott funkcionalitásával nem volt gond, valóban működtek a különféle beállítási lehetőségei, csak épp a futtatásakor titokban telepített egy trójait is.
Ezen keresztül a készítője további rosszindulatú parancsfájlokat tudott futtatni az áldozatok számítógépein, a javuk sajnos már nem elérhető, de az egyik elcsípett szkript népszerű webhelyek betöltésekor csaló webhelyekre, kéretlen programokat tukmáló oldalakra irányította a netezőket.
Egyelőre úgy tűnik, hogy a Powershell Windows Toolbox készítője csak piti csalásban utazott, és kizárólag az egyesült államokbeli felhasználókra hajtott, az USA-n kívüli számítógépeken elvileg nem futottak le a rosszindulatú tevékenységeket végző szkriptek.
Az áldozatok a Feladatütemező alkalmazásban lévő alábbi bejegyzések törlésével és a PC újraindításával állíthatják le a rosszindulatú tevékenységeket:
Emellett érdemes törölniük még a kártevő által használt C:\systemfile mappát, továbbá a C:\Windows\security\ mappában lévő „pywinvera” és „pywinveraa” könyvtárakat, plusz a „winver.png” állományt.
Upcoming Windows 11 builds will include a small reminder about system requirements atop System Settings in case your device doesn't meet them. pic.twitter.com/KZ4NkqB7wq
Over 200 #SquidGame related apps are available on Google Play
Seems like a great opportunity to make money on in-app ads from one of the most popular TV show without official game. The most downloaded of them reached 1M installs in 10 days. Its game play is not that well handled pic.twitter.com/gCOYXXaVHY
Heads Up Start11 users, if you installed KB5022913, (an optional update released today) you may encounter a few hiccups with the coloring of the taskbar or clock on secondary monitors, we have a fix deployed internally and will have an update soon#Start11#Windows10#Windows11pic.twitter.com/tm9zMo3OaR
