חברה ישראלית חשפה וירוס שפגע במיליון משתמשי אנדרואיד

חברת האבטחה הישראלית צ'ק-פוינט דיווח היום (רביעי) כי חוקרי האבטחה שלה גילו סוג חדש של נוזקה באנדרואיד, שפגעה ביותר ממיליון בעלי חשבונות בגוגל. התוכנה המכונה "גוליגאן" חודרת למכשירים עם מערכת ההפעלה אנדרואיד וגונבת כתובת דוא"ל, סיסמאות ומידע רגיש מתוך הדואר האלקטרוני של גוגל, תמונות, מסמכים, כונן האחסון בענן ולמעשה, בכל השירותים של גוגל הקשורים לחשבון המשתמש.

"הגניבה, שפגעה ביותר ממיליון חשבונות גוגל, מאוד מדאיגה ומייצגת את השלב הבא של מתקפות סייבר", אומר מייקל שאולוב, האחראי על מוצרים ניידים בצ'ק-פוינט, "אנו רואים שינוי באסטרטגיה של ההאקרים, שעכשיו מתמקדים בתקיפת מכשירים ניידים כדי לשלוף מדע רגיש ששמור בתוכם".

עוד באתר:

לדברי צ'קפוינט, בכל יום נדבקים כ-13,000 מכשירים בתכנה הזדונית. במאות כתובת דוא"ל הקשורות לחשבונות שנפרצו אופסה הסיסמה. התוכנה הזדונית התמקדה במכשירים עם מערכת הפעלה אנדרואיד 4 ו-5, שהם כ-74 אחוזים מכלל מכשירי האנדרואיד המצויים בשימוש היום.

צ'קפוינט דיווחה לגוגל על פרצת האבטחה וזו כבר נסגרה. "אנו מעריכים את השותפות של צ'קפוינט ואנו עובדים יחד כדי להבין ולפעול בנושא" מסר אדריאן לודוויג, האחראי בגוגל על אבטחת האנדרואיד. לדבריו, כחלק מהמאמצים להגן על המשתמשים מווירוסים כאלו, ננקטו כמה צעדים כדי לשפר את האבטחה בכל משפחת אנדרואיד. בין השאר, גוגל התקשרה לכל המנויים שחשבונותיהם נפרצו כדי שיחליפו את הסיסמה ויסירו את האפליקציות הנגועות שהדביקו את המכשירים.