Disyorkan, 2019

Pilihan Editor

Perisian malware Android yang boleh menyusup ke rangkaian korporat menyebarkan

Satu malware Android sedang merebak di kedai aplikasi, termasuk Google Play, dan mempunyai keupayaan mencuri fail sensitif dari rangkaian korporat.

DressCode, keluarga malware Android, telah didapati beredar di sekurang-kurangnya 3,000 aplikasi yang dilancarkan, firma keselamatan Trend Micro berkata pada hari Jumaat.

DressCode menyembunyikan dirinya dalam permainan, tema antara muka pengguna, dan penggalak pengoptimuman telefon.

[Bacaan lanjut: Bagaimana untuk mengalih keluar perisian hasad dari PC Windows Anda]

Di Google Play, Trend Micro dijumpai lebih daripada 400 aplikasi yang merupakan sebahagian daripada keluarga DressCode, katanya. Itu 10 kali lebih banyak daripada penyelidik keselamatan di Check Point yang dilihat sebulan yang lalu.

Trend Micro menambah bahawa satu aplikasi ini di Google Play telah dipasang 100,000 hingga 500,000 kali. Setelah dipasang, pengkodan berbahaya DressCode akan menghubungi pelayan arahan dan kawalannya dan menerima pesanan dari pemajunya.

Perisian malware adalah sangat berbahaya kerana ia boleh menyusup rangkaian internet apa saja yang dijangkiti oleh peranti yang dijangkiti. Bayangkan pengguna membawa telefon ke pejabat dan menyambung ke rangkaian korporat. Para pembuat DressCode boleh menggunakan telefon itu sebagai batu loncatan untuk menggodam rangkaian korporat atau memuat turun fail sensitif, kata Trend Micro.

"Dengan perkembangan program Bawa Sendiri Peribadi (BYOD), lebih banyak perusahaan mendedahkan diri mereka kepada risiko menerusi penggunaan mudah alih pekerja bebas, "kata firma keselamatan.

Menurut Trend Micro, 82 peratus daripada perniagaan mempunyai program BYOD, yang membolehkan pekerja mereka menggunakan peranti peribadi untuk fungsi kerja.

Malware DressCode juga boleh digunakan untuk menjadikan peranti yang dijangkiti ke dalam botnet. Ini membolehkan peranti yang dijangkiti menjalankan serangan denial-of-service (DDOS) yang diedarkan atau digunakan untuk menghantar spam.

Trend Micro telah menemui DressCode menjangkiti pengguna perusahaan di A.S., Perancis, Israel, Ukraine dan negara-negara lain. Firma keselamatan memberi nasihat bahawa pengguna sentiasa menyemak ulasan dalam talian untuk aplikasi apa sahaja yang mereka muat turun.

Pengguna juga boleh memasang produk keselamatan mudah alih Trend Micro untuk melindungi diri mereka

Google tidak segera bertindak balas kepada permintaan untuk memberi komen pada malware.

Top