1 Milhão de Contas invadidas do Google 
Autor: Thiago Alvarenga | Publicado: 2016-12-01T17:40:00-03:00


A invasão de SmartPhones 



Mais de um milhão de usuários do sistema operacional Android, tiveram suas contas de emails violadas. O engenhoso método utiliza a camuflagem de um aplicativo teoricamente nativo do sistema para obter privilégios de administrador e acessar tais contas. A informação vem da empresa Check Point LTD.



Nas palavras da Check Point, como resultado de muito trabalho realizado por nossas equipes de pesquisa de segurança, nós revelamos hoje (2016/11/30) uma nova e alarmante campanha de malware. A campanha de ataque, chamada Gooligan, violou a segurança de mais de um milhão de contas do Google. O número continua a subir em um adicional de 13.000 dispositivos violados a cada dia.Nossa pesquisa expõe como as raízes de malware infectaram dispositivos e roubam tokens de autenticação que podem ser usados ​​para acessar dados do Google Play, do Gmail, do Google Fotos, do Google Docs, do G Suite, do Google Drive e muito mais.Gooligan é uma nova variante da campanha de malware Android encontrada por nossos pesquisadores no aplicativo SnapPea no ano passado.&nbsp;

Lista de aplicativos afetado:

&nbsp;&nbsp;&nbsp; Perfect Cleaner&nbsp;&nbsp;&nbsp; Demo&nbsp;&nbsp;&nbsp; WiFi Enhancer&nbsp;&nbsp;&nbsp; Snake&nbsp;&nbsp;&nbsp; gla.pev.zvh&nbsp;&nbsp;&nbsp; Html5 Games&nbsp;&nbsp;&nbsp; Demm&nbsp;&nbsp;&nbsp; memory booster&nbsp;&nbsp;&nbsp; แข่งรถสุดโหด&nbsp;&nbsp;&nbsp; StopWatch&nbsp;&nbsp;&nbsp; Clear&nbsp;&nbsp;&nbsp; ballSmove_004&nbsp;&nbsp;&nbsp; Flashlight Free&nbsp;&nbsp;&nbsp; memory booste&nbsp;&nbsp;&nbsp; Touch Beauty&nbsp;&nbsp;&nbsp; Demoad&nbsp;&nbsp;&nbsp; Small Blue Point&nbsp;&nbsp;&nbsp; Battery Monitor&nbsp;&nbsp;&nbsp; 清理大师&nbsp;&nbsp;&nbsp; UC Mini&nbsp;&nbsp;&nbsp; Shadow Crush&nbsp;&nbsp;&nbsp; Sex Photo&nbsp;&nbsp;&nbsp; 小白点&nbsp;&nbsp;&nbsp; tub.ajy.ics&nbsp;&nbsp;&nbsp; Hip Good&nbsp;&nbsp;&nbsp; Memory Booster&nbsp;&nbsp;&nbsp; phone booster&nbsp;&nbsp;&nbsp; SettingService&nbsp;&nbsp;&nbsp; Wifi Master&nbsp;&nbsp;&nbsp; Fruit Slots&nbsp;&nbsp;&nbsp; System Booster&nbsp;&nbsp;&nbsp; Dircet Browser&nbsp;&nbsp;&nbsp; FUNNY DROPS&nbsp;&nbsp;&nbsp; Puzzle Bubble-Pet Paradise&nbsp;&nbsp;&nbsp; GPS&nbsp;&nbsp;&nbsp; Light Browser&nbsp;&nbsp;&nbsp; Clean Master&nbsp;&nbsp;&nbsp; YouTube Downloader&nbsp;&nbsp;&nbsp; KXService&nbsp;&nbsp;&nbsp; Best Wallpapers&nbsp;&nbsp;&nbsp; Smart Touch&nbsp;&nbsp;&nbsp; Light Advanced&nbsp;&nbsp;&nbsp; SmartFolder&nbsp;&nbsp;&nbsp; youtubeplayer&nbsp;&nbsp;&nbsp; Beautiful Alarm&nbsp;&nbsp;&nbsp; PronClub&nbsp;&nbsp;&nbsp; Detecting instrument&nbsp;&nbsp;&nbsp; Calculator&nbsp;&nbsp;&nbsp; GPS Speed&nbsp;&nbsp;&nbsp; Fast Cleaner&nbsp;&nbsp;&nbsp; Blue Point&nbsp;&nbsp;&nbsp; CakeSweety&nbsp;&nbsp;&nbsp; Pedometer&nbsp;&nbsp;&nbsp; Compass Lite&nbsp;&nbsp;&nbsp; Fingerprint unlock&nbsp;&nbsp;&nbsp; PornClub&nbsp;&nbsp;&nbsp; com.browser.provider&nbsp;&nbsp;&nbsp; Assistive Touch&nbsp;&nbsp;&nbsp; Sex Cademy&nbsp;&nbsp;&nbsp; OneKeyLock&nbsp;&nbsp;&nbsp; Wifi Speed Pro&nbsp;&nbsp;&nbsp; Minibooster&nbsp;&nbsp;&nbsp; com.so.itouch&nbsp;&nbsp;&nbsp; com.fabullacop.loudcallernameringtone&nbsp;&nbsp;&nbsp; Kiss Browser&nbsp;&nbsp;&nbsp; Weather&nbsp;&nbsp;&nbsp; Chrono Marker&nbsp;&nbsp;&nbsp; Slots Mania&nbsp;&nbsp;&nbsp; Multifunction Flashlight&nbsp;&nbsp;&nbsp; So Hot&nbsp;&nbsp;&nbsp; Google&nbsp;&nbsp;&nbsp; HotH5Games&nbsp;&nbsp;&nbsp; Swamm Browser&nbsp;&nbsp;&nbsp; Billiards&nbsp;&nbsp;&nbsp; TcashDemo&nbsp;&nbsp;&nbsp; Sexy hot wallpaper&nbsp;&nbsp;&nbsp; Wifi Accelerate&nbsp;&nbsp;&nbsp; Simple Calculator&nbsp;&nbsp;&nbsp; Daily Racing&nbsp;&nbsp;&nbsp; Talking Tom 3&nbsp;&nbsp;&nbsp; com.example.ddeo&nbsp;&nbsp;&nbsp; Test&nbsp;&nbsp;&nbsp; Hot Photo&nbsp;&nbsp;&nbsp; QPlay&nbsp;&nbsp;&nbsp; Virtual&nbsp;&nbsp;&nbsp; Music Cloud&nbsp;



Um porta-voz do Google disse que a empresa tomou medidas recentes que reduziram significativamente as chances de os usuários do Android instalarem software malicioso, incluindo criptografia de disco para dispositivos Android, um programa de recompensa que paga aos pesquisadores de segurança quando descobrem novos bugs e novas tecnologias que tornam a web navegando com segurança no Android.







DINÂMICA DO ATAQUE






 "Estamos muito satisfeitos com a pesquisa da Check Point e com sua parceria, já que trabalhamos juntos para entender essas questões", disse Adrian Ludwig, diretor de segurança do Android da Google. "Como parte de nossos esforços contínuos para proteger os usuários da família Ghost Push de malware, tomamos várias medidas para proteger nossos usuários e melhorar a segurança do ecossistema Android em geral".












De acordo com o Google, 73% dos usuários do Android usam o Jelly Bean, KitKat ou Lollipop. Menos de 25% estão com as versões mais recentes do Android, incluindo Marshmallow, lançado no ano passado, e Nougat, lançado este ano.Embora o software mal-intencionado tenha infectado mais de um milhão de contas do Google, essa é uma pequena porcentagem dos mais de 1,4 bilhões de dispositivos que são executados no software Android.

Veja na íntegra: Check Point

Veja também mais informações: TI Inside