Nakon što je dobio povratne informacije od mnogih tvrtki za internetsku infrastrukturu, Google je uklonio 300 aplikacija iz Trgovine Play. Aplikacije su na prvi pogled prilično bezopasne - raširene su u kategorije poput video playera, proizvođača zvona, upravitelja datotekama itd. Međutim, u stvarnosti koriste Android uređaje za generiranje prometa za široko distribuirano uskraćivanje usluge (DDoS) napadi. Ogroman promet ometa ciljanu mrežu ili stroj preopterećujući ih.
'Identificirali smo približno 300 aplikacija povezanih s problemom, blokirali smo ih iz Trgovine Play i trenutno ih uklanjamo sa svih pogođenih uređaja', Google rekao je glasnogovornik. 'Nalazi istraživača, u kombinaciji s vlastitom analizom, omogućili su nam bolju zaštitu korisnika Androida, svugdje.'
Botnet nazvan WireX kompromitira Android uređaje koristeći malware učitane programe za generiranje prometa DDoS napada. Bottnet WireX došao je u središte pozornosti 2. kolovoza kada je Akamai, popularna mreža za isporuku sadržaja i pružatelj usluga u oblaku, primijetio neke hakirane Android uređaje koji su pokrenuli male mrežne cyber napade.
Međutim, za manje od dva tjedna brojke su se povećale stvarajući pomutnju na internetu. Broj zaraženih Android uređaja može biti čak 70 000. Ljudi koji stoje iza WireX-a navodno prijete srušiti mreže velikih oružja u ugostiteljstvu.
Nakon što je primijetio prijetnju, Akamai je na platformu doveo istraživače iz različitih tehnoloških tvrtki, uključujući CloudFlare, Flashpoint, Google, Oracle Dyn, RiskIQ i Team Cymru u pokušaju da eliminira WireX.
'Kad su započeli veći zajednički napori, istraga se počela brzo razvijati, počevši od istraživanja povijesnih podataka dnevnika, koji su otkrili vezu između napadajućih IP-a i nečeg zlonamjernog, koji se možda pokreće na vrhu operativnog sustava Android', otkrila su istraživanja u a post na blogu .
S obzirom na to koliko je Android popularan u cijelom svijetu, WireX botnet mogao je predstavljati legitimno ozbiljnu prijetnju s obzirom na njegov način rada. Budući da je botnet maskiran u jednostavne, naizgled bezazlene aplikacije, postaje ga prilično teško uočiti. U pokušaju da dodatno ojača sigurnost na Android uređajima, Google je nedavno predstavio svoju mrežu Igrajte Protect .
Facebook komentari
