Zpráva malwarových analytiků ze serveru Dr.Web odhaluje, že až devět milionů zařízení na Androidu může být infikováno nebezpečným trojanem z Huawei AppGallery. Píše o tom ve svém příspěvku "New trojan detected on AppGallery app catalog". Jsou zde nabízeny hry, které obsahují nebezpečný software.
Podle uvedených informací je název trojského koně Android.Cynos.7.origin. Ten byl zabudován do aplikací a do zařízení uživatelů se dostal po stažení z aplikační platformy Huawei AppGallery. Z údajů vyplývá, že aplikace si už instalovalo a nějakou dobu používá přibližně 9.300.000 uživatelů smartphonů a dalších zařízení se systémem Android.
Infikovaná zařízení se systémem Android: zdrojem je Huawei AppGallery
Bezpečnostní experti objevili v Huawei AppGallery bezmála dvě stovky her, nakažených malwarem. | Zdroj: Huong CPS/Foter.com
V platformě Huawei AppGallery je v různých kategoriích přibližně 190 her, které obsahují trojského koně. Celkem si tyto hry stáhlo více než devět milionů uživatelů. Některé z těchto her cílí na ruské hráče, některé na čínské, a část také na mezinárodní publikum.
Aplikace s tímto trojským koněm žádají uživatele o konkrétní přístupy, například možnost načíst data telefonu. Po udělení povolení může trojský kůň shromažďovat údaje o uživateli a odesílat je vzdálené službě, a to včetně následujících údajů:
– telefonní čísla uživatele,
– polohy zařízení na základě souřadnic GPS nebo údajů mobilní sítě a přístupového bodu k Wi-Fi (pokud má aplikace oprávnění k přístupu k poloze),
– různé parametry mobilní sítě, jako je její předčíslí a kód země, ID buňky GSM a mezinárodní předčíslí GSM (pokud má aplikace povolení k přístupu k poloze),
– různé technické údaje o telefonu,
– různé parametry z metadat.
