A címbeli kijelentés első felét már jó régen, még egy 2012-ben keletkezett interjúban mondtuk, de ha a terep nem is annyira új, vadnak azért még mindig vad. Tucatszor számoltunk már be arról, hogy még a hivatalos Google Play áruházba is rengeteg trójai alkalmazás kerül be, vagy ami mostanában nagyon kedvelt trükk: népszerű játékok hamisított hasonmásaival terjesztenek kártékony kódokat itt és egyéb alternatív letöltési oldalakon. Ezúttal a Cowboy Adventure lovagol el előttünk a naplementébe, nyeregkápáján skalpként hordozott egymillió ellopott Facebook account-tal.
Közelítőleg egymillióan töltötték már le azt a Cowboy Adventure és a már emlegetett hasonmás típusú Jump Chess játékprogramot, amelyben az ESET kutatói trójai működést találtak.
Így ezek akár egymillió ellopott Facebook belépési név-jelszót is képes lehetett ellopni mindössze 4 hónap alatt, igaz a hivatalos piactérről azóta már eltávolították, így ettől legalább új áldozatok nem lesznek.
Akit esetleg érinthet a lopás, vagy eléggé el nem ítélhető módon több helyen is ugyanazt a jelszót használja, az haladéktalanul módosítson Facebook jelszót (ha még nem volna két faktoros a belépése), továbbá figyelmébe ajánljuk az ilyenkor szokásos részletes jelszócserélő és gyógyító folyamatot tartalmazó korábbi posztunkat is.
A trükkök mindig változnak és egyre fejlődnek, a mostani nagy ötlet igazából az, hogy a szó kimondott értelmében nem volt bennük kártékony kód.
A játékok Mono keretrendszerbeli C# kódjában felfedezett trójai funkcionalitás ugyanis a TinkerAccountLibrary.dll segítségével egy hamis adathalász Facebook bejelentkezési ablakot dobott fel, és aki volt annyira figyelmetlen, hogy ide begépelte az azonosítóját, azt a program levadászta, és ezeket észrevétlenül egy távoli szerverre továbbította.
Az ESET szakemberei mellett egyébként más laborok, például a Trustwave is felfigyelt ugyanerre a kártevőre.
Azt is megállapították, hogy a kezdeti feltételezésükkel ellentétben nemcsak ázsiai IP címek esetén működik a csalás, hanem bárhol a világon, az USA és Kanada kivételével.
Úgy tűnik, sok víznek kell még lefolynia Colorado folyón, hogy az Android platform, és a hivatalos Google Play Store a jelenleginél biztonságosabbá váljon, bár erre azért már többen és többször is felhívták a figyelmet az elmúlt években.
A statisztikákkal bűvészkedve a Google szerint viszont már most is az, miközben kintről mindez egyelőre még sokszor eléggé másként látszik.
Rendszeresen kibuknak ilyen csontvázak többnyire az alternatív letöltési forrásokból, de néha még a hivatalos Store-ból is, legutóbb például a fertőzött BatteryBot másolatok voltak a piactéren. És a forgatókönyv is sajnos mindig hasonló - ezeket rendre különféle külső, thirdparty antivírus gyártók leplezik le.
Bár az appok mellett található értékelések néha valóban segíthetnek a tisztánlátásban, de emellett mindenképpen érdemes Androidon védelmi programot használni, hiszen az antivírusok reakcióideje szerencsére rendkívül gyorsnak mondható.
És hogy valamiféle konkrét gyakorlati útmutató is előkerüljön a megelőzésre hatékonyabb védelmünk érdekében, ehhez érdemes lehet a "Hogyan szúrjuk ki a gyanús Android appokat?" című posztunkat elolvasni, melyben azt szedtük össze, hogy mi felhasználók mire figyeljünk, mit tehetünk, hogy minél sikeresebben elkerüljük okostelefonunkon vagy tabletünkön a hamis, kémkedő, adatokat halászó vagy "hazatelefonáló" alkalmazásokat.
Igaz, itt is maga a felhasználó a leggyengébb láncszem, mert amíg gondolkodás nélkül mindent feltelepít és mindenre kattint, ami mozog, addig azért nehéz a védekezés.