Rencontrez Gooligan, un logiciel malveillant qui améliore les classements des applications Google Play

Si votre appareil fonctionne toujours sur une ancienne version d'Android, vous devez rester vigilant. Les chercheurs en sécurité de Check Point ont identifié un logiciel malveillant, à savoir Gooligan, où il améliore le classement des applications sur le Google Play Store. On estime que plus d'un million de comptes Google ont été piratés, le logiciel malveillant infectant des appareils supplémentaires à raison d'environ 13 000 par jour.

Associé au logiciel malveillant Ghost Push-family, Gooligan pénètre dans votre smartphone lorsqu'une application infectée est téléchargée. Gooligan utilisera ensuite les exploits du noyau Linux pour rooter le périphérique.

Après cela, il procéderait au téléchargement de charges utiles supplémentaires dans sa tentative de compromettre les comptes de messagerie de l'utilisateur et de voler des jetons d'authentification.

Ensuite, les codes seront injectés dans Google Play, ce qui lui permettra d'installer des applications frauduleuses dans le but d'améliorer le classement de ces applications . Le malware va également installer des logiciels publicitaires, générant des revenus supplémentaires pour les créateurs de ces logiciels malveillants.

Si votre appareil fonctionne actuellement sous Android 6.0 Marshmallow et plus, ne vous inquiétez pas car Gooligan comme Google a corrigé la vulnérabilité depuis. Cependant, pas si pour Android comme 5.0 Lollipop, votre appareil est encore très vulnérable à ce malware.

Méfiez-vous de Gooligan? Check Point a mis au point un outil qui vous permettra de vérifier si votre compte a été compromis. Son meilleur que vous effectuez une réinitialisation d'usine de l'appareil Android pour purger Gooligan si le résultat est positif

Source: matériel chaud