BadNews: Avancerad farlig kod attackerar Android-mobiler

Skribent: Tommy k Johansson
Publicerad: 2013-04-20, 23:31
Respons: Skriv en kommentar!

Prenumerera gratis och få tips, tester och guider, klicka för info!

BadNews är en ny avancerad form av attack mot Android, som upptäckts av säkerhetsföretaget Lookout. Innan någon blir rädd vill jag dock direkt påpeka att de som ligger bakom BadNews fokuserar i stort sett enbart på Ryssland och kringliggande länder. Men det är ändå intressant eftersom det är en så pass omfattande och avancerad typ av farlig kod.

Lookout har hittat BadNews i sammanlagt 32 olika applikationer, från fyra olika utvecklare. Enligt statistik från Google Play har dessa appar tillsammans laddats ner mellan två och nio miljoner gånger. Google har plockat bort apparna efter Lookouts rapport. BadNews visar dock hur långt cyberkriminella har kommit i sina bedrägerier.

Olika typer av farlig kod dyker med jämna mellanrum upp i Android-applikationer hos Google Play, och andra ställen där du kan ladda ner Android-appar. Till skillnad mot Apples iOS är Android inte instängt och strikt kontrollerat. Det är på många sätt positivt, men det gör att appar med farlig kod inte är helt ovanligt.

Google brukar emellertid vara snabba på att radera sådana appar från Google Play, och de har även en lösning som gör att de kan ta bort skadliga applikationer från Android-användarnas mobiler.

BadNews, ett skadligt annonsnätverk

I en bloggpost berättar Lookout om hur BadNews fungerar. Det utger sig för att vara ett annonsnätverk som används av de nämnda 32 apparna. Många gratis Android-applikationer finansieras med hjälp av annonser, så det är nog inget gemene Android-användare funderar på.

Anledningen till varför man har skapat ett annonsnätverk, är för att lättare kunna få sina ”infekterade” applikationer publicerade på Google Play. Eftersom apparna i sig själva inte verkar vara farliga, och då brottslingarna bakom systemet kan vänta ett tag innan man börjar skicka ut farlig kod via annonsnätverket, har man goda möjligheter att lura många användare till att installera apparna.

Apparna har varit spel, receptsamlingar, ordlistor och annat. Till synes legitima appar som finansieras av annonser. Annonsnätverket BadNews visade bland annat reklam för andra appar från samma tillverkare. Men efter ett tag började man utnyttja annonsnätverket på värre sätt.

BadNews har möjlighet att skicka ut notiser och be användare att installera appar. Dessutom skickar BadNews information om användaren och dess smartphone till en så kallad C&C-server (Command & Control, det vill säga en server som används för att skicka och ta emot data från infekterade system).

Det som är så anmärkningsvärt med BadNews, skriver Lookout, är att det har möjlighet att vänta med att distribuera farlig kod. Det här är något man inte sett tidigare, enligt Lookout. Det farliga med det, är att appar som använder annonsnätverket BadNews kan ta sig genom säkerhetstester eftersom apparna inledningsvis inte uppträder farligt.

Malware som skickar betal-SMS

En gång var fjärde timme tar BadNews kontakt med sin C&C-server, för att skicka över information – bland annat den infekterade mobilens telefonnummer och serienummer (IMEI). Server svarar med instruktioner om vad BadNews ska göra.

Instruktioner kan handla om att visa falska nyheter om att man måste ladda ner säkerhetsuppdateringar och dylikt. BadNews har bland annat använts för att skicka ut AlphaSMS, som är en slags trojan som skickar kostsamma SMS. Det är ett rätt effektivt sätt att tjäna pengar. Men som sagt, detta är metoder som riktar sig mot ryska användare, så det finns ingen anledning till oro. Det är dock ändå vettigt att känna till, för förr eller senare lär det dyka upp sådant som riktar sig även mot svenska Android-användare.

Det finns idag en uppsjö av olika antivirus för Android. Det råder dock delade åsikter om hur bra dessa är i praktiken, och hur viktigt det är att köra dem. Det viktigaste skyddet är kunskap, och då framför allt att man som användare håller koll på vad applikationerna man installerar vill ha för rättigheter. Ett spel ska till exempel inte kunna komma åt din adresslista eller ha möjlighet att skicka och ta emot SMS.

Här är några antivirus för Android:

• Lookout Security & Antivirus
• Sophos Security & Anti-Virus
• Norton Mobile Security: Säkerhetspaket för Android
• ESET Mobile Security, beta av säkerhetsprogram för Android

Follow @tkj