Δηλητηριώδες Plankton στο επίσημο Android Market
App που ξεκλειδώνουν επίπεδα στο Angry Birds, ένα εξαιρετικά δημοφιλές παιχνίδι σε smartphone με Android, εκμεταλλεύτηκαν επίδοξοι καταχραστές προσωπικών δεδομένων, πριν εντοπιστούν από καθηγητή Πανεπιστημίου και αναφερθούν στο Google ώστε τελικά να αποσυρθούν από το επίσημο Android Market. Η μέθοδος όμως που χρησιμοποίησαν είναι μάλλον έξυπνη...
App που ξεκλειδώνουν επίπεδα στο Angry Birds, ένα εξαιρετικά δημοφιλές παιχνίδι σε smartphone με Android, εκμεταλλεύτηκαν επίδοξοι καταχραστές προσωπικών δεδομένων, πριν εντοπιστούν από βοηθό καθηγητή Πανεπιστημίου και αναφερθούν στο Google ώστε τελικά να αποσυρθούν από το επίσημο Android Market. Η μέθοδος όμως που χρησιμοποίησαν είναι μάλλον έξυπνη, αφού κατόρθωνε να διαφεύγει των ελέγχων από antivirus επί δύο τουλάχιστον μήνες.
Πώς λειτουργεί το Plankton
Ο Xuxian Jiang και η ομάδα του ονόμασαν το malware Plankton και αφού ειδοποίησαν τη Google (η οποία απέσυρε άμεσα τις app από το επίσημο Android Market), δημοσίευσαν την ανάλυσή τους:
Ο ανυποψίαστος χρήστης τρέχει την app για να κλέψει στο Angry Birds. Μαζί με τον κώδικά της εκτελείται και μια υπηρεσία που συλλέγει δεδομένα του χρήστη και τον κωδικό αναγνώρισης της συσκευής, στοιχεία τα οποία στέλνει σε απομακρυσμένο server. Εκεί αναλύονται και ο διακομιστής επιστρέφει ένα link από το οποίο κατεβαίνει ένα εκτελέσιμο αρχείο και τρέχει στο υπόβαθρο. Η εφαρμογή συλλέγει δεδομένα, όπως το ιστορικό του browser στο τηλέφωνο, bookmark, συντομεύσεις στις αρχικές οθόνες και στοιχεία καταγραφής της χρήσης (log). Εντούτοις, η ομάδα του βοηθού καθηγητή Xuxian Jiang εντόπισε και μια ενδιαφέρουσα συνάρτηση, η οποία εάν εκτελεστεί θα μπορούσε να κλέψει και στοιχεία λογαριασμών του χρήστη, προκαλώντας μεγάλο πλήγμα δεδομένου του αριθμού των υπηρεσιών που χρησιμοποιούνται μέσω των smartphone σε υπηρεσίες αποθήκευσης αρχείων, διάθεσης μουσικής, παιχνιδιών σε κάποιες από τις οποίες χρησιμοποιούνται και στοιχεία πιστωτικών καρτών.
Οι ερευνητές εντόπισαν 10 μολυσμένες app από 3 developer και επισημαίνουν ότι ήταν έτσι σχεδιασμένες ώστε να κατορθώνουν να μην γίνονται αντιληπτές από λογισμικό ασφάλειας και να εκτελούνται ανενόχλητα επί τουλάχιστον δύο μήνες.
In.gr Τεχνολογία
- Τέμπη: Συνεχίζεται η δίκη για τα βίντεο – Καταθέτει ο πατέρας τη Μάρθης και δικαστικοί πραγματογνώμονες
- Στις φλόγες το Μεξικό μετά τον θάνατο του Ελ Μέντσο – Αιματηρά αντίποινα, στρατός στους δρόμους, φόβοι για ντόμινο βίας
- Όχι, δεν είναι η Τέιλορ Σουίφτ που έχεις συνηθίσει: Έτσι είναι η 36χρονη popstar χωρίς makeup και μαλλί κομμωτηρίου
- Ιράν: Μαζί με το αεροπλανοφόρο πλησιάζει η ώρα αποφάσεων για τις ΗΠΑ – Τρεις επιλογές για τον Τραμπ
- «Διπλό» των Σπερς στο Ντιτρόιτ – Τα αποτελέσματα του ΝΒΑ
- Έβρος: Σοβαρά προβλήματα στο Σουφλί μετά τη θραύση αναχώματος – «Νέα δοκιμασία για τους αγρότες»
- Τι διδάσκει το κυνάθλημα dog dancing στον σκύλο;
- Ο Γιαννακόπουλος και το μήνυμα στους παίκτες του Παναθηναϊκού
Ακολουθήστε το in.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις
![Άκρως Ζωδιακό: Τα Do’s και Don’ts στα ζώδια σήμερα [Τρίτη 24.02.2026]](https://www.in.gr/wp-content/uploads/2026/02/yun-xu-qZFCovYUBSo-unsplash-315x220.jpg)
Αριθμός Πιστοποίησης Μ.Η.Τ.232442