Android malware steals access to more than 1 million Google accounts

Android malware steals access to more than 1 million Google accounts
12:34 1 Dekabr 2016
Ölkə mətbuatı
A- A+

A new Android malware has managed to steal access to more than 1 million Google accounts, and it continues to infect new devices, according to security firm Checkpoint.
 
"We believe that it is the largest Google account breach to date," the security firm said in a blog post.
 
The malware, called Gooligan, has been preying on devices running older versions of Android, from 4.1 to 5.1, which are still used widely, especially in Asia.
 
Gooligan masquerades as legitimate-looking Android apps. Checkpoint has found 86 titles, many of which are offered on third-party app stores, that contain the malicious coding.
 
Once Gooligan is installed, it attempts to root the device, as a way to gain full control. The malware does this by exploiting well-known vulnerabilities in older versions of Android.
 
"These exploits still plague many devices today because security patches that fix them may not be available for some versions of Android, or the patches were never installed by the user," Checkpoint said.
 
Gooligan will then go on to steal the user's Google authorization tokens, giving the malware access to Gmail, Google Play, and other related services. 
 
Of the 1 million Google accounts breached, 19 percent were based in the Americas, 9 percent in Europe, while 57 percent were in Asia, according to Checkpoint.
 
By gaining access to users' Google accounts, the malware is likely attempting to generate revenue for its creators. It does this by installing apps promoted by legitimate advertising networks, and then writing positive reviews for them on Google Play. "An attacker is paid by the network when one of these apps is installed successfully," Checkpoint said.
 
Security researchers first noticed an earlier version of Gooligan last year, when it appeared in the malicious SnapPea app. It wasn’t until this past summer that the malware reappeared with upgraded processes.
 
Checkpoint has published a website that lets users check if their Google account was breached by Gooligan.
 
Security experts also caution users should avoid downloading apps from third-party app stores. This is because these stores often do little to verify that the apps offered are safe for use.
 
The creators of Gooligan are also spreading the malware by sending SMS text messages to unsuspecting victims containing links to download apps carrying the harmful coding.
 
Google didn’t immediately respond to a request for comment. But Checkpoint said that Google is investigating the matter and revoking authentication tokens that were stolen by the malware.


RƏYLƏR

BU KATEQORİYADAN DİGƏR XƏBƏRLƏR

Ölkə mətbuatında bugün »

Mettis:

23 Avqust 2017 19:38

Soçidə Putinlə Sarkisyan görüş keçirir

23 Avqust 2017 19:37

DİM sədri: "Vaxtilə belə diplomlar Moskvada metroda da satılırdı"

23 Avqust 2017 19:27

Nazirlik:

23 Avqust 2017 19:16

Müəllimlərin dərs yükü və əməkhaqqı ilə bağlı prezidentdən SƏRƏNCAM

23 Avqust 2017 19:09

Bu il 0-100 bal arası nəticə göstərənlərin sayı artıb

23 Avqust 2017 19:04

39 yaşı tamam olan Vüsal Məmmədov: “Daha məni düşmən sayanları da incitməməyə çalışacam"

23 Avqust 2017 19:03

Türkmənistan prezidenti Ermənistana rəsmi səfər edəcək

23 Avqust 2017 19:02

“Qəbələ”yə Cənubi Koreyaya yollanır

23 Avqust 2017 18:57

Azərbaycan FHN Gürcüstanda yanğınsöndürmə əməliyyatlarını davam etdirir

23 Avqust 2017 18:56

Təhsil Nazirliyinin mərkəzləşdirilmiş müsabiqə yolu ilə işə qəbul etdiyi müəllimlərin əməkhaqqı artırılıb

23 Avqust 2017 18:52

Macarıstanın Azərbaycandakı səfirliyi viza verilməsini müvəqqəti dayandırıb

23 Avqust 2017 18:42

FHN Gürcüstanda yanğınla bağlı düşərgə yaratdı

23 Avqust 2017 18:34

Dənizdə batan əcnəbi xilas edildi

23 Avqust 2017 18:33

Ali məktəblərin nəzdində hazırlıq qruplarının yaradılması ilə bağlı layihə hazırlanıb

23 Avqust 2017 18:32

Nazirlik: Bakı və Abşeronda müşahidə olunan tozun miqdarı 52 faizi keçib

23 Avqust 2017 18:27

İkimərtəbəli mağaza yandı

23 Avqust 2017 18:23

"ASAN xidmət"in işçilərinin sayı artırılıb

23 Avqust 2017 18:17

Ali məktəbə qəbulda test imtahanı ləğv edilir?

23 Avqust 2017 18:17

Nazirlər Kabineti Aparatının strukturunu təsdiq edildi

23 Avqust 2017 18:14

"Qarabağ"ı bu axşam Danimarkada nə gözləyir? - BAŞ MƏŞQÇİLƏRİN ŞƏRHİ

23 Avqust 2017 18:08

28 ryonun içməli su təminatı yaxşılaşdırılacaq - SƏRƏNCAM

23 Avqust 2017 18:04

Nazirlər Kabinetində sahibsiz heyvanlarla mübarizəyə və görüləcək profilaktik tədbirlərə dair müşavirə keçirilib

23 Avqust 2017 18:02

Şirvan Əbilov “Tərəqqi” medalı ilə təltif edilib

23 Avqust 2017 18:02

Merkel NATO nizamnaməsini RƏDD ETDİ

23 Avqust 2017 17:58

Azərbaycanın 28 rayonunda içməli su təchizatı sistemi qurulacaq

23 Avqust 2017 17:52

Manatın sabaha olan məzənnəsi

23 Avqust 2017 17:52

Qafqazın ilk xanım fan klubunun üzvləri: ""Qarabağ" tarix yazacaq" - FOTOLAR

23 Avqust 2017 17:48

İçməli su ilə təminatı yaxşılaşdırılacaq yaşayış məntəqələrinin siyahısında dəyişikliklər edildi

23 Avqust 2017 17:43

Azərbaycanın Gürcüstandakı səfiri Kvemo-Kartli regionuna səfər edib

23 Avqust 2017 17:42

Almaniyada avtobus aşıb, 40 nəfər yaralanıb

23 Avqust 2017 17:42

İlham Əliyev Petro Poroşenkonu təbrik edib

23 Avqust 2017 17:39

Prezident İlham Əliyev Nazirlər Kabineti Aparatının strukturunu təsdiqləyib

23 Avqust 2017 17:37

Şirvan Əbilov “Tərəqqi” medalı ilə təltif edilib

23 Avqust 2017 17:37

“AccuWeather” hava proqramı “iOS” istifadəçilərini izləyir

23 Avqust 2017 17:35

Qubanın Qəçrəş kəndində yeni elektron ATS istifadəyə verilib

23 Avqust 2017 17:35

Azərbaycanda ali məktəbə qəbulda test imtahanı ləğv edilir - MƏLEYKƏ ABBASZADƏ AÇIQLADI

23 Avqust 2017 17:34

“Günəşli” yatağındakı 5 saylı özüldən qazılması planlaşdırılan quyunun qazma proqramı müzakirə edilib

23 Avqust 2017 17:32

TAP-ın Yunanıstan və Albaniya hissəsində 360 km borular xəndəklərə endirilib

23 Avqust 2017 17:32

Manaf Ağayevdən "Qarabağ"ın oyunu haqda:

23 Avqust 2017 17:31

"Beşiktaş"ın prezidenti azərbaycanlı modellə sevgili imiş - FOTOLAR

23 Avqust 2017 17:29

Prezident Petro Poroşenkonu təbrik etdi

23 Avqust 2017 17:28

Azərbaycan Prezidenti ukraynalı həmkarına təbrik məktubu göndərib

23 Avqust 2017 17:27

Məleykə Abbaszadə: “Növbəti tədris ili üçün yeni növ qəbul və buraxılış imtahanları tədbiq olunacaq”

23 Avqust 2017 17:22

Azərbaycan Mərkəzi Bankı 100 mln. manatlıq not yerləşdirib

23 Avqust 2017 17:22

Madafiə nazirləri Bakıda görüşəcək

23 Avqust 2017 17:19

"Qarabağ" qalib gəlsə, ərə gedəcəm" - FOTOLAR

23 Avqust 2017 17:17

Proqnoz: Yuan ucuzlaşmağa başlaya bilər

23 Avqust 2017 17:17

Dolların sabahkı MƏZƏNNƏSİ

23 Avqust 2017 17:13

Ramil Quliyev dünya çempionatında “Əsgər salamı” verməsinin səbəbini açıqlayıb

23 Avqust 2017 17:12