|
Rundt 13.000 nye telefoner rammes hver
dag.
Lenger nede i saken kan du teste om din ePost-konto er rammet.
Det er sikkerhetsfirmaet
Check Point
som har
oppdaget viruset,
en trojaner som
har fått navnet Gooligan.
Her kan du sjekke om din konto er hacket
Les også:
Slik kan du sikre mobiltelefonen din
Gooligan er funnet i en rekke apper som tilbyr alt
fra raskere Wi-Fi til kalkulatorer
og lommelyktfunksjoner. Enkelte utgir seg også for å være tilknyttet
Google eller
Youtube, og noen angrep kommer gjennom såkalt phishing.
Det er ikke snakk om den vanlige
Play-butikken, men i såkalte
"tredjeparts-app-butikker" som også tilbyr apper som kan brukes på
Android-telefoner.
Når programvaren har fått tilgang til telefonen,
bryter den seg inn i eierens
ePost-konto.
Dermed har den tilgang til ePost og eventuelle skylagringstjenester.
Der kan den laste ned flere apper med reklame og gi dem
stjerner
og omtaler gjennom din konto, som hackeren får betalt for.
Mobiltelefoner som bruker Androids operativsystemer «JellyBean», «KitKat»
og
«Lollipop» er rammet.
Disse utgjør 75 prosent av Android-telefonene som er i bruk i dag.
De to siste versjonene, «Marshmallow» og «Nougat»,
ser foreløpig ut til å være
immune. Har du ikke oppdatert operativsystemet på en stund, er det altså
på
tide nå.
Her kan du sjekke om din konto er hacket
Les også:
Slik kan du sikre mobiltelefonen din
Viruset kan laste ned nye apper via ePost-kontoen din.
Rammer 13.000 hver dag
Blant kontoene som er rammet så langt er 10 prosent europeiske, 20
prosent
amerikanske og 60 prosent asiatiske. Det er ukjent hvor mange norske
kontoer
som er rammet.
Selve koden ble oppdaget i 2015, men en ny variant
dukket opp i august 2016.
følge Check Point infiserer den nye versjonen rundt 13.000 telefoner
hver dag.
Ifølge
Forbes
er dette det største tyveriet av
ePost-kontoer som noen
gang
er
registrert.
– Vi ser et strategiskifte hos hackerne, som nå
retter blikket mot mobiltelefoner
for å få tak i sensitiv informasjon som er lagret på dem, sier Check
Points
mobilsjef Michael Shaulov.
Firmaet har rapportert viruset til Google. De
samarbeider nå om å finne kilden
til
Gooligan.
Ifølge Google er formålet med viruset først og fremst promotering
av apper og
reklame, ikke tyveri av personlige data.
Googles Android-sjef
Adrian Ludwig skriver
at Gooligan tilhører en
virusfamilie
som går under navnet «Ghost Push».
I løpet av fjoråret fant Google over 40.000 infiserte apper.
Nå er man oppe i over 150.000 forskjellige varianter av virusfamilien.
|
