Po obdržení zpětné vazby od mnoha společností poskytujících internetovou infrastrukturu Google odstranil z obchodu Play 300 aplikací. Aplikace jsou na první pohled docela neškodné - jsou rozloženy do kategorií, jako jsou přehrávače videa, tvůrci vyzvánění, správce souborů atd. Ve skutečnosti však používají zařízení Android ke generování provozu pro rozsáhlé distribuované odmítnutí služby (DDoS) útoky. Přetížený provoz naruší cílenou síť nebo stroj tím, že ji přetíží.
„Identifikovali jsme přibližně 300 aplikací spojených s tímto problémem, zablokovali jsme je z Obchodu Play a nyní je odstraňujeme ze všech dotčených zařízení,“ a Google mluvčí uvedl ve svém prohlášení. 'Zjištění výzkumníků v kombinaci s naší vlastní analýzou nám umožnila lépe chránit uživatele Androidu všude.'
Botnet přezdívaný jako WireX kompromituje zařízení Android pomocí malwaru načítaných aplikací k generování provozu útoků DDoS. Botnet WireX přišel do centra pozornosti 2. srpna, kdy Akamai, populární poskytovatel obsahu a cloudových služeb pro doručování obsahu, pozoroval, že některá hackovaná zařízení Android provádějí malé online kybernetické útoky.
Za méně než dva týdny se však čísla rychle rozrostla a vytvořila na internetu zmatek. Počet infikovaných zařízení Android může být až 70 000. Lidé v pozadí společnosti WireX údajně hrozí, že zničí sítě velkých zbraní v pohostinství.
Poté, co si Akamai všiml této hrozby, přivedl na platformu výzkumníky z různých technologických společností, včetně CloudFlare, Flashpoint, Google, Oracle Dyn, RiskIQ a Team Cymru, aby eliminovali WireX.
„Jakmile začalo větší úsilí o spolupráci, začalo se vyšetřování rychle odvíjet, počínaje vyšetřováním historických informací protokolu, které odhalilo souvislost mezi útočícími IP adresami a něčím nebezpečným, možná běžícím na operačním systému Android,“ odhalily výzkumy A příspěvek na blogu .
Vzhledem k tomu, jak populární je Android po celém světě, mohl botnet WireX představovat legitimně vážnou hrozbu vzhledem k jeho modus operandi. Když je botnet maskovaný v jednoduchých, zdánlivě neškodných aplikacích, je docela obtížné jej odhalit. Ve snaze o další posílení zabezpečení na zařízeních Android se nedávno objevil Google Hrajte Protect .
Komentáře na Facebooku
