#gooligan

36 widely-used Android devices ship with malware preinstalled

“The Check Point Mobile Threat Prevention has recently detected a severe infection in 36 Android devices, belonging to a large telecommunications company and a multinational technology company. While this is not unusual, one detail of the attacks stands out,” Oren Koriat reports for Check Point. “In all instances, the malware was not downloaded to the device as a result of the users’ use, it…

New Post has been published on https://goo.gl/XDoqg2

Google Play Store की 132 में खतरनाक वायरस, विंडोज यूजर्स भी चपेट में

एंड्रॉयड भी अब मलवेयर अटैक्स से अछूता नहीं रहा है। दिसंबर में एक मलवेयर ‘Gooligan’ ने लाखों अकाउंट्स में सेंध लगा कर तहलका मचा दिया था। एक सिक्योरिटी फर्म के मुताबिक अब एक नए टाइप का मलवेयर गूगल प्ले स्टोर की 132 एप्स में मिला है, जो विंडोज यूजर्स को भी अपनी चपेट में ले रहा है।

Palo Alto Networks ने खुलासा किया है कि गूगल प्ले स्टोर की कई एप्स में एक खास तरह का मलवेयर मिला है, कंपनी से गूगल से ऐसी एप्स को अपने स्टोर से हटाने के लिए कहा है।

कंपनी ने अपनी रिपोर्ट में बताया है कि यह मलवेयर एचडीएमएल बेस्ड iframe टैग्स में मिला है। iframe tags को वेबपेज में एक्सटर्नल एलिमेंट्स को जोड़ने के लिए यूज किया जाता है। जैसे कि यूट्यब वीडियोज को वेबपेज में iframe tags के जरिए एम्बेड किया जाता है। अपनी रिपोर्ट में पालो ऑल्टो नेटवर्क ने ऐसी कई एप्स को खोजा है, जिनमें यह मलवेयर मिला है। पालो ऑल्टो का कहना है कि इसमें एप डेवलेपर की कोई गलती नहीं है, क्योंकि एप में iframe tags को यूज नहीं किया जाता है, लेकिन माइक्रोसॉफ्ट बिजुअल बेसिक लैंग्वेज इस मैलेसियस कोड को एप में लोड कर देती है।

कंपनी के मुताबिक ऐसी अधिकांस एप्स इंडोनेशिया में बन रही हैं। रिपोर्ट में बताया गया है कि मैलिसियस iframes में Ramnit वायरस एचटीएमएल फाइल्स को इन्फैक्ट करता है और यह के जरिए अपना निशाना बनाता है। इसके बाद यह विंडोज होस्ट को इन्फैक्ट करता है और बाद यह वायरस हार्ड ड्राइव में एचटीएमएल फाइल्स को सर्च करके उनमें मैलिसियस iframes कोड इन्जैक्ट करता है। अगर कोई डेवलेपर इस वायरस से इनफैक्टेड है, तो उसकी एचटीएमएल फाइल्स भी इन्फैक्टेड होंगी।

More than one million Google accounts, exposing messages, documents, photos and other sensitive data. This new malware variant roots in devices and steals email addresses and authentication tokens stored on the device. 

Regarding Android device use. 

Go to Checkpoints site and check to learn if your account was breached.

https://gooligan.checkpoint.com  

Personally: I do not use g-mail and avoid many other “free services” for biz. for this and other reason. Fact is: many google products need security improvements. And read all fine print :) “Your IP have value, Don’t give it away”

Gooligan Android Malware Steals Access To One Million Accounts

Read through the story to check and resolve if your device has been affected.

In another round of malware attack, about one million Android devices have been affected by a new family of malware called Gooligan (read Hooligans), reports Check Point Software Technologies. (more…)

GOOGLE TIDAK AMAN, JEBOL OLEH GOOLIGAN

GOOGLE beberapa waktu yang lalu memberitahu Microsoft bahwa sitem operasi Windows ada celah yang perlu dierbaiki dan Microsoft tidak merespon cukup cepat. Saat ini ada hal yang sebaliknya, Google (aplikasi turunan dari Google) ternyata tidak aman. Serangan terhadap Google ini terjadi melalui malware yang bernama Gooligan.

[alert-announce]

As a result of a lot of hard work done by our security…

Malware Gooligan mengancam di tiap perangkat Android. Ini cara mengeceknya #TipsAndroid #Malware

Berita mengenai malware yang menyerang perangkat Android semakin ramai dibicarakan. Program jahat yang menyerang lebih dari 13000 perangkat Android tiap harinya ini membuat banyak pengguna semakin khawatir. Malware yang dikenal dengan nama “Gooligan” ini diketahui menginfeksi sudah lebih dari 1 juta perangkat Android dan secara diam-diam mencuri tiap alamat email yang ada didalamnya. Perusahaan…