לאחר שקיבלה משוב מחברות תשתית אינטרנט רבות, גוגל הסירה 300 אפליקציות מחנות Play. האפליקציות די מזיקות ממבט ראשון - הן מתפשטות על פני קטגוריות כמו נגני וידיאו, יצרני רינגטונים, מנהל קבצים וכו '. עם זאת, למעשה, הם משתמשים במכשירי אנדרואיד כדי לייצר תנועה לצורך מניעת שירות מבוזרת בקנה מידה גדול (DDoS). התקפות. התנועה המדהימה משבשת את הרשת או המכונה הממוקדים על ידי העמסתם יתר על המידה.
'זיהינו כ -300 אפליקציות המשויכות לנושא, חסמנו אותן מחנות Play ואנחנו בתהליך הסרתן מכל המכשירים המושפעים', גוגל דובר אמר בהצהרה. 'ממצאי החוקרים, בשילוב עם הניתוח שלנו, אפשרו לנו להגן טוב יותר על משתמשי Android, בכל מקום.'
ה- botnet המכונה WireX מתפשר על מכשירי אנדרואיד באמצעות יישומים טעונים תוכנות זדוניות כדי ליצור תעבורה של התקפות DDoS. רשת הבוטים של WireX הגיעה לאור הזרקורים ב -2 באוגוסט כאשר אקמאי, רשת משלוחי תוכן פופולרית וספקית שירותי ענן, צפתה בכמה מכשירי אנדרואיד פרוצים שהשיקו התקפות סייבר קטנות באינטרנט.
עם זאת, תוך פחות משבועיים המספרים התפתחו ויצרו מהומה באינטרנט. מספר מכשירי ה- Android הנגועים יכול להיות עד 70,000. על פי הדיווחים אנשים מאחורי WireX מאיימים להפיל את הרשתות של התותחים הגדולים בענף האירוח.
לאחר שהבחין באיום, הביא אקמאי חוקרים מחברות טכנולוגיה שונות, כולל CloudFlare, Flashpoint, Google, Oracle Dyn, RiskIQ ו- Team Cymru לפלטפורמה במטרה לחסל את WireX.
'ברגע שהחל המאמץ השיתופי הגדול יותר, החקירה החלה להתפתח במהירות החל מחקירת מידע יומן היסטורי, שחשף קשר בין כתובות ה- IP התוקפות ומשהו זדוני, ואולי פועל על גבי מערכת ההפעלה אנדרואיד', גילו המחקרים א פוסט בבלוג .
בהתחשב במידת הפופולריות של אנדרואיד ברחבי העולם, ה- WireX botnet יכול היה להוות איום רציני לגיטימית לאור דרכו. כשהבוטנט מוסווה באפליקציות פשוטות ולכאורה לא מזיקות, זה הופך להיות די קשה לזהות אותו. במטרה לחזק את האבטחה במכשירי אנדרואיד, גוגל התפרסמה לאחרונה שחק הגן .
תגובות בפייסבוק
