Ondsindet 'Fleeceware'-app downloadet 600 millioner gange

20. december 2021 | Blog

Google har forsøgt at fjerne ondsindede apps fra sin Android-platform i Google Play Store, men visse apps, som f.eks. Fleeceware, går ikke igennem Googles sikkerhedsteam. Fleeceware er en ondsindet applikation, der narrer brugerne til at betale for store summer penge for simple apps med funktionalitet, der er tilgængelig gratis andre steder. Disse apps er blevet installeret næsten 600 millioner gange på over 100 millioner enheder, ifølge en Sophos-rapport.

Fleeceware-angreb

Fleeceware har succes i Google Play Store (frem for Apple App Store), fordi de udnytter en forretningsmodel, der er meget udbredt i økosystemet, og som giver brugerne mulighed for at downloade og bruge apps i en kort prøveperiode uden at betale. Men når prøveperioden udløber, og brugeren, der installerer en af disse apps, ikke både har afinstalleret applikationen og informeret appudvikleren om, at de er færdige med appen, opkræver appudvikleren et gebyr fra brugeren. Denne model ligner tilbud om "gratis prøveperioder", hvor ansvaret for at opsige tjenesterne ligger hos brugeren.

Disse apps udgør en række irritationsmomenter for dem, der bliver "snydt", sagde forskere . Ikke alene bliver de opkrævet ublu summer med meget lidt belønning, "der er også få muligheder", hvis de ønsker en refusion efter at have indset, at de er blevet opkrævet penge, fordi Google Play Stores politikker er "væsentligt mindre forbrugervenlige" end dem fra typiske amerikanske kreditkortselskaber, sagde de.

Joker-riddede fleeceware-apps

Android-applikationen Color Message har vist sig at indeholde "Joker"-malwaren. Joker-malware er en vedvarende trussel, der har eksisteret siden 2017 og gemmer sig i tilsyneladende legitime, almindelige applikationstyper som spil, messengers, billedredigeringsprogrammer, oversættere og baggrunde, hvoraf mange er rettet mod børn. Men når Joker-apps først er installeret, abonnerer de ofre på uønskede, betalte premium-tjenester, der kontrolleres af angriberne, en type faktureringssvindel, som forskere kategoriserer som "fleeceware". Ofte er offeret ikke klar over, at de bliver opkrævet penge, før telefonregningen ankommer.

I værste fald stjæler Fleeceware-apps (der indeholder malware) kontaktlister og enhedsoplysninger og kan skjule deres ikoner fra startskærmen. Dette var tilfældet med det tidligere 'Color Message'-angreb, hvor applikationen tilsyneladende oprettede forbindelse til russiske servere.

Omgåelse af sikkerhedskontroller

Ondsindede Joker-apps findes ofte uden for den officielle Google Play Butik, men de er fortsat med at omgå Google Plays beskyttelse . En af måderne, Joker gør dette på, er gennem letvægtsudvikling og konstante kodeændringer. Den seneste version af malwaren udnytter også et legitimt udviklerværktøj kaldet Flutter til at omgå både enhedsbaseret sikkerhed og app-butiksbeskyttelse. Flutter er et open source-appudviklingssæt designet af Google, der giver udviklere mulighed for at lave unikke apps til mobil, web og desktop ud fra en enkelt kodebase. Brugen af Flutter til at kode mobilapplikationer er en almindelig tilgang, og en som traditionelle scannere ser som harmløs.

"På grund af Flutters fællestræk vil selv ondsindet applikationskode se legitim og ren ud, hvorimod mange scannere leder efter usammenhængende kode med fejl eller forkerte assemblies," forklarede Zimperium-forskere i en analyse offentliggjort i juli.

Undgå fleecevarer

Hvis du har en Android-enhed og ejer 'Color Message', skal du slette appen med det samme og følge instruktionerne nedenfor for at opsige dit abonnement for at undgå at blive offer for svindel. Brugere kan også tjekke for andre apps, de abonnerer på, ved at følge disse instruktioner for Google- eller Apple-konti:

iOS (apple)

Åbne Indstillinger
Tryk på din Navn
Tryk på Abonnementer at se og administrere alt
Alternativt kan du åbne App Store,
- Tryk på din initialer i øverste højre hjørne
- Tryk på Abonnementer at se og administrere alt

Android (Google)

Åbne Play butik
Tryk på ikonet Hamburgermenuikon i øverste højre hjørne
Vælg Abonnementer for at se og administrere dine tilmeldinger

Anbefalinger til cybersikkerhed

Det er vigtigt altid at sørge for, at du installerer en sikker applikation på dine enheder. Tjek altid anmeldelser, applikationens oprindelsesland og udviklernes omdømme. Derudover vil disse anbefalinger nedenfor hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige:

Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier, implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse osv.) eller helt forbyde deres brug.
Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

De fleste af disse anbefalinger er indbygget i CyberHoot. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.