Spinok kötü amaçlı yazılım, Google Play'de yeni bir Android uygulamasında bulundu ve 30 milyon kez daha yüklüyor.
Bulgu, 43'ü geçen hafta keşif sırasında Google Play'de aktif olan kötü amaçlı SDK'yı taşıyan 193 uygulama seti bulduğunu bildiren CloudSek’in güvenlik ekibinden geliyor.
Spinok ilk olarak Dr. Web tarafından geçen ayın sonlarında, 421 milyondan fazla toplu olarak indirilmiş yüz uygulamadan oluşan bir sette keşfedildi.
Mobil güvenlik şirketinin raporunda açıkladığı gibi, Spinok birçok uygulamayı enfekte eden bir SDK tedarik zinciri saldırısı ile dağıtıldı ve uzatma yoluyla birçok Android kullanıcısını ihlal etti.
Yüzeyde, SDK, geliştiriciler tarafından kullanıcılarının ilgisini çekmek için meşru bir şekilde kullanılan günlük ödüllerle mini oyunlara hizmet etti. Bununla birlikte, arka planda, Truva atı dosyaları çalmak ve pano içeriğini değiştirmek için kullanılabilir.
CloudSek, Dr. Web’in raporunda verilen IOC'leri daha fazla spinok enfeksiyonunu ortaya çıkarmak için kullandı ve kötü uygulamaların listesini 92 uygulama keşfettikten sonra 193'e genişletti. Bunların yaklaşık yarısı Google Play'de mevcuttu.
Yeni partiden en çok indirilen, 5 milyon enstalasyona sahip Hexapop Link 2248 idi. Ancak, CloudSek raporunu derlediğinden beri Google Play'den kaldırıldı.
Spinok SDK kullanan ve Google Play üzerinden indirilebilir kalan diğer popüler uygulamalar:
CloudSek, ek spinok tarafından yapılan uygulamalar için kolektif indirme sayısının 30.000.000'in üzerine çıktığını bildirdi.
Bu uygulamaların geliştiricilerinin muhtemelen kötü niyetli işlevsellik içerdiğinin farkında olmayan bir reklam kütüphanesi olduğunu düşünerek kötü niyetli SDK'yı kullandıkları belirtilmelidir.
Enfekte uygulamaların tam listesi CloudSek’in raporunun Ek bölümünde bulunabilir.
Bu, Google Play Store gibi büyük yazılım dağıtım platformlarında tam haritalama tedarik zinciri saldırılarının karmaşıklığının bir kanıtıdır, burada belirli bir modül kullanabilecek her projeyi bulmak zordur ve risk iyileştirme sürecinde ciddi gecikmelere yol açar.
CloudSek, Google'a 2 Haziran 2023 Cuma günü keşfettiği yeni kötü amaçlı uygulamalar hakkında bilgi verdi ve BleepingComputer bu konuda Android ekibiyle temasa geçti.
Google henüz yanıt vermedi ve CloudSek’in raporunda listelenen uygulamaların birçoğu yazma sırasında Google Play'de hala mevcut.
GÜNCELLEME 6/6 - Bir Google sözcüsü bize aşağıdaki yorumu gönderdi:
Kullanıcıların ve geliştiricilerin güvenliği Google Play'in merkezindedir. Spinok SDK hakkındaki son raporları gözden geçirdik ve politikalarımızı ihlal eden uygulamalar hakkında uygun önlemler aldık.
Kullanıcılar ayrıca, bu uygulamalar diğer kaynaklardan geldiğinde bile, Google Play hizmetleriyle Android cihazlarda kötü niyetli davranışlar sergilediği bilinen uygulamaların kullanıcılarını uyaran Google Play Protect tarafından da korunur.
Google Play'den 421 milyon kez yüklü casus yazılımlı Android uygulamaları
60.000'den fazla Android uygulaması son altı ay boyunca gizlice yüklü reklam yazılımı
Android Güvenlik Güncellemesi Mali GPU Kusurunu Düzeltmeler Casus Yazılımlar
Google Play'e 600 bin kez yüklü yeni Fleckpe Android kötü amaçlı yazılım
Google, kötü amaçlı yazılımları engellemek için 173K geliştirici hesaplarını yasakladı, sahtekarlık halkaları
Kaynak: Bleeping Computer