Rendkívül sok eszköz érintett abban a trójai fertőzésben, amely a Huawei AppGallery-jéhez kötődik.
A Doctor Web elemzői fedezték fel, hogy az AppGallery-ben több olyan játék is elérhető, amely az Android.Cynos.7.origin nevű trójai malware-rel van fertőzve. Ez a trójai felhasználói adatokat, többek között telefonszámokat gyűjt. Közel 10 millió eszközre telepítették a veszélyes alkalmazásokat.
Az Android.Cynos.7.origin a Cynos programmodul egyik módosulása. A modul célja az, hogy az Android-alkalmazásokból bevételt generáljon. A 2014 óta ismert malware legagresszívebb verziója képes emeltdíjas SMS-eket küldeni, bejövő hívásokat lehallgatni, vagy SMS-eket olvasni, de akár más appokat is telepíthetnek.
Az érintett fertőzött alkalmazások engedélyt kértek a felhasználóktól a telefon funkció kezeléséhez és ha ezt megkapták, akkor számos adathoz férhettek hozzá.
A Doktor Web összesen 190 játékot talált az AppGallery-ben, amelyek az Android.Cynos.7.origin trójaival fertőzöttek. Az AppGallery statisztikája szerint ezeket nagyjából 9,3 millió felhasználó töltötte le. Találni közöttük szimulátorokat, stratégiai játékokat, vagy éppen lövöldözős játékokat. Úgy tűnik, hogy elsősorban az orosz és kínai felhasználókat támadták ezekkel a játékokkal.
Néhány érintett játék:
- “Команда должна убить боеголовку” – kb. 8000 letöltéssel
- Cat Game room – kb. 427 000 letöltéssel
- Drive School Simulator – kb. 142 000 letöltéssel
- “快点躲起来” – kb. 2 000 000 letöltéssel
A Doctor Web értesítette a Huawei-t is a felfedezéséről, amelyet követően eltávolításra került az érintett 190 játék az AppGallery-ből és kivizsgálásra kerül az eset.
