Η Symantec ανακάλυψε πρόσφατα οκτώ εφαρμογές στο Google Play Store, οι οποίες περιέχουν κακόβουλο κώδικα ικανό να μετατρέψει συσκευές με Android σε μέλη botnet, αλλά και να αποδίδει διαφημιστικά κέρδη στους δημιουργούς του.

Το malware, που αναγνωρίζεται ως Android.Sockbot, στοχεύει σε χρήστες του δημοφιλούς video game Minecraft Pocket Edition, με τις μολυσμένες εφαρμογές να επιτρέπουν την παραμετροποίηση χαρακτήρων του παιχνιδιού.

Άπαξ και εγκατασταθεί, το κακόβουλο λογισμικό συνδέεται με τον server ελέγχου και αρχίζει να “κατεβάζει” προκαθορισμένο διαφημιστικό περιεχόμενο, το οποίο όμως δεν προβάλλεται στη συσκευή του χρήστη, αλλά εξακολουθεί να παρέχει οικονομικό όφελος στους δημιουργούς του malware.

Οι ειδικοί εκτιμούν ότι το botnet πίσω από το Android.Sockbot θα μπορούσε θεωρητικά να χρησιμοποιηθεί σε επιθέσεις DDoS επί πληρωμή, χωρίς φυσικά οι χρήστες των μολυσμένων συσκευών να το γνωρίζουν.

Η Google έχει ενημερωθεί σχετικά με το ζήτημα, ενώ ότι όλες οι κακόβουλες εφαρμογές έχουν αφαιρεθεί από το Play Store.

Πηγή: pcmag.