9 milliószor töltötték le a BadNews káros szoftvert

A pár nappal ezelőtt felfedezett “BadNews” botnet-et felépítő Android-os káros szoftvert legalább 9 millió alkalommal töltötték le a gyanútlan felhasználók a Google Play-ről. A kutatók szerint a kiberbűnözők legkevesebb 32 alkalmazásba ágyazták be a malware-t, amelyek négy különböző fejlesztő felhasználói fiókjához tartoznak. A káros szoftver minden 4. órában megpróbál kapcsolódni egy szerverhez, és ilyenkor bizalmas információkat próbál feltölteni (az eszköz egyedi azonosítója, telefonszám, stb.). A C&C szerver bizonyos telefonok esetén megpróbál egy olyan üzenetet megjeleníteni, amely arra kéri a felhasználót, hogy telepítsen egy AlphaSMS nevű szoftvert, amely már emelt díjas telefonszámokra akar SMS-t küldeni.

http://arstechnica.com/security/2013/04/family-of-badnews-malware-in-google-play-downloaded-up-to-9-million-times/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »