Android Clicker Malware installerad 20 miljoner gånger

Säkerhetsforskare varnar Android-användare för en klickertrojan som har lyckats invadera 16 applikationer på Google Play och haft runt 20 miljoner installationer. En klicker är en trojan som stannar i systemminnet och försöker ansluta bestämda onlinesajter konstant eller rutinmässigt. Illsinnade hackare kan använda en trojansk klicker för att generera ekonomisk vinst från påtvingade eller falska klick i sponsrade annonser, öka besöken på vissa webbplatser för att öka sina ekonomiska vinster och förmå datoranvändare att ladda ner trojaner och andra typer av skadlig programvara

När klickertrojanen vi pratar om, som av säkerhetsforskare kallades Android.Click.312.origin, initieras, kommer den att köra en HTTP-begäran för att ladda ner dess fjärrdesign. Sedan registrerar den FCM-lyssnaren (Firebase Cloud Messaging) för att få push-meddelanden. Därefter kan klickertrojanen börja utföra de åtgärder som den skapades för att utföra.

En av Android.Click.312.origin-aktiviteter är insamling av avgörande data, som inkluderar användarnas geolokalisering och tidszon, OS-version, typ av internetanslutning, modell och tillverkare av användarnas enheter. Den insamlade informationen kommer att skickas till Command and Control för Android.Click.312.origin-utvecklare

Även om Google är medvetet om situationen och har tagit bort de infekterade applikationerna från Google Pl, är det enorma antalet installationer fortfarande ett problem eftersom många Android-användare kanske inte är medvetna om sina enheters infektion. Det är därför det är avgörande att ha ett anti-malware-program installerat på din enhet, för att undvika infektioner som Android.Click.312.origin.