Malware Android Necro Menginfeksi 11 Juta Gadget, Hapus Inisiatif Ini Di HP Anda Sekarang!

JAKARTA – Versi Terbaru malware Necro Sebagai Android disebut telah diinstal Di 11 juta Gadget Melewati Google Play.

Versi Terbaru Bersama Trojan Necro ini diinstal Melewati kit Pembuatan Gadget lunak periklanan (SDK) berbahaya yang digunakan Dari Inisiatif yang sah, mod game Android, dan versi modifikasi Bersama Gadget lunak populer, seperti Spotify, WhatsApp, dan Minecraft.

Sesudah terinstal, Necro memasang beberapa muatan Hingga Gadget yang terinfeksi dan mengaktifkan berbagai plugin berbahaya. Berikut rinciannya:

– Adware yang memuat tautan Melewati jendela WebView yang tidak terlihat (plugin Island, Cube SDK).

– Modul yang mengunduh dan menjalankan file JavaScript dan DEX secara acak (Happy SDK, Jar SDK).

– Alat yang dirancang khusus Sebagai memfasilitasi Kejahatan Finansial langganan (plugin Web, Happy SDK, plugin Tap).

– Mekanisme yang menggunakan Gadget yang terinfeksi sebagai proxy Sebagai merutekan lalu lintas berbahaya (plugin NProxy)

Penyebaran Necro Trojan Di Google Play

Kaspersky menemukan keberadaan Necro Di dua Inisiatif Di Google Play, keduanya Memperoleh basis User yang besar. Apa saja Inisiatif itu? Berikut seperti yang dilansir Bleeping Computer:

1. Wuta Camera: Inisiatif pengeditan dan mempercantik foto Bersama lebih Bersama 10.000.000 unduhan Di Google Play. Necro muncul Di Inisiatif ini Bersama rilis versi 6.3.2.148, dan tetap tertanam hingga versi 6.3.6.148.

2. Max Browser: Browser web yang Memperoleh 1 juta unduhan Di Google Play. Versi terbaru Max Browser, 1.2.0, masih membawa Necro.

Kaspersky mengatakan bahwa kedua Inisiatif tersebut terinfeksi Dari SDK periklanan bernama ‘Coral SDK,’ yang menggunakan obfuscation Sebagai menyembunyikan Kegiatan jahatnya dan juga steganografi gambar Sebagai mengunduh muatan tahap kedua, shellPlugin, yang disamarkan sebagai gambar PNG yang tidak berbahaya.