Cynos Android Malware hostowany w Huawei AppGallery

Cynos Android Malware to złośliwy implant, który rozprzestrzenia się za pomocą fałszywych pakietów aplikacji hostowanych w różnych serwisach i witrynach. Wygląda na to, że ta konkretna iteracja implantu polega na propagacji Huawei AppGallery. Ten ostatni jest wersją sklepu Google Play firmy Huawei i wydaje się być świetnym celem dla cyberprzestępców. Podobno złośliwe oprogramowanie Cynos na Androida zostało pobrane na miliony urządzeń, zanim oszukańcze pakiety zostały ostatecznie usunięte z Huawei AppGallery. Pamiętaj, że implanty są nadal aktywne i użytkownicy muszą je usunąć ze swoich urządzeń z Androidem, aby trwale rozwiązać problem.

Jak przedstawia się złośliwe oprogramowanie Cynos na Androida?

Ta kampania Cynos Android Malware wydaje się maskować ładunek jako interesujące gry należące do różnych gatunków. Przestępcy opublikowali również gry w różnych językach, aby przyciągnąć więcej użytkowników – rosyjskim, angielskim i chińskim. Pamiętaj, że użytkownicy pobrali działający produkt, więc prawdopodobnie nie zauważyli niczego niezwykłego. Jeden z najpopularniejszych pakietów Cynos Android Malware zgromadził ponad 2 000 000 pobrań. W tej kampanii zidentyfikowano ponad 190 szkodliwych aplikacji.

Po uruchomieniu implant może zbierać dane o sprzęcie i oprogramowaniu ofiary. Może również wyświetlać numer telefonu komórkowego, pobierać dane GPS i kontakty. Niebezpieczne zadania, które może wykonywać, obejmują wysyłanie SMS-ów, uruchamianie dodatkowych aplikacji i pobieranie plików z Internetu.

Zabezpiecz swoje urządzenie z Androidem przed atakami złośliwego oprogramowania, zawsze korzystając z aktualnej aplikacji antywirusowej.