Explosionen av falska Fortnite-spelet Android-trojaner

Läsningstid: 4 minuter

Om du gillar spel har du förmodligen hört talas om Fortnite: Battle Royale. Epic Games populära nya onlinetitel debuterade på konsoler och datorer i september 2017, på iOS i april och slutligen på Android för en handfull enhetsmodeller (Samsung Galaxy S7 / S7 Edge , S8 / S8+, S9 / S9+, Note 8, Note 9, Tab S3 och Tab S4) den 9 augusti. Till skillnad från iOS, kan användare hoppa över Android Google Play portal och sidladda okurerade appar utan att behöva jailbreaka enheten eller utföra andra osanktionerade aktiviteter. För Android innebär sidladdning att installera en från utanför det officiella Android-paketförrådet. Epic utnyttjade den öppenheten i Android-plattformen till fullo som ett sätt att undvika att låta Google ta 30 % av sin försäljning genom att distribuera spelet via sin egen webbplats istället.

Om du vill installera Fortnite: Battle Royale på din Android-enhet uppmanar jag dig att gå till fortnite.com/android. Den webbadressen omdirigerar dig till en annan sida på https://www.epicgames.com beroende på din geografi. Om du hittar Fortnite för Android värd någon annanstans, är det förmodligen trojansk skadlig kod. Minst sju nätfiskesidor har dykt upp de senaste dagarna i det enda syftet att distribuera falska Fortnite-spel Android-trojaner. Genom att ladda ner en, kommer du nästan säkert att på allvar äventyra säkerheten för din Android-enhet och dess data, snarare än att njuta av en rolig och legitim spelapp. Vissa av nätfiskewebbplatserna försöker till och med att förfalska användargränssnittet i Google Play Butik.

Vissa cybersäkerhetsproffs tycker att Epics beslut att distribuera sitt Android-spel själva snarare än genom den kurerade Google Play Store är en hemsk idé. Falanx Groups Rob Shapland sade

"Epic Games beslut att publicera Android-versionen av Fortnite utanför Play Store är ett mycket dåligt val för säkerheten för deras spelare. Android-enheter är redan mycket mer mottagliga för skadlig programvara än Apple-enheter, med det största skyddet är att alltid ladda ner appar från Play Butik eftersom dessa appar kontrolleras för skadlig programvara, vilket förhindrar att de flesta skadliga appar installeras. Genom att uppmuntra användare att ladda ner Fortnite utanför Play Butik, lämnar Epic Games sina spelare sårbara för skadliga copycat-appar som installeras av misstag om de går till fel sida. (Epic Games beslut) normaliserar beteendet för nedladdning av appar utanför Play Butik, vilket bara kan leda till att fler skadliga appar installeras på lång sikt.”

Sidladdning utanför Google Play är inte det första stora problemet med skadlig programvara som är associerat med Fortnite. I juni 2018 märkte Rainway, onlinespelplattformen Rainway en stor cyberattack som riktade sig mot Windows-versionen av Fortnite. Ibland gillar spelare att fuska och ladda gratis; YouTube-videor har dykt upp som påstår sig visa människor hur man skaffar gratis "V-Bucks" (Fortnites spelvaluta) och en "aimbot" som ska göra det lättare för spelare att skjuta sina fiender. Om ett erbjudande som detta låter för bra för att vara sant så är det förmodligen det!

Rainways vd Andrew Sampson skrev

"Tidigt på morgonen den 26 juni började vi få hundratusentals felrapporter till vår spårare. Känner mig inte särskilt upprymd över att se en sådan tillströmning av händelser på en tisdag, ingenjörsteamet var lite förvirrat, trots allt hade vi inte släppt några uppdateringar till just den delen av vår lösning.

Det blev ganska tydligt snart efter att denna nya flod av fel inte orsakades av något vi gjorde, utan av något som någon försökte göra.

Dessa är försök att anropa olika annonsplattformar; det första vi bör notera är att Rainway inte har annonser på sig vilket var en omedelbar röd flagga. Den första webbadressen, i synnerhet, är JavaScript som försöker agera och stöter på ett fel som utlöser vår loggning. Av säkerhets- och integritetsskäl har vi alltid vitlistat webbadresser och omfattningen av vad de kan göra inifrån Rainway - det verkar nu som att det har den oavsiktliga bieffekten att lysa upp en mycket bredare fråga..."

Rainways team spårade så småningom den udda trafiken till Fortnite-fusktrojaner som underlättade HTTPS-man-in-the-middle-attacker!

"Vi snurrade sedan upp en virtuell maskin och körde hacket, den installerade omedelbart ett rotcertifikat på enheten och ändrade Windows till proxy för all webbtrafik genom sig själv. En framgångsrik Man in the Middle Attack.

Nu började annonsprogrammet ändra sidorna i alla webbförfrågningar för att lägga till taggar för Adtelligent och vips, vi har hittat källan till problemet - vad nu?

Vi började med att skicka en missbruksrapport till filvärden, och nedladdningen togs bort omedelbart, detta efter att ha samlat över 78,000 XNUMX nedladdningar. Vi tog också kontakt med Adtelligent för att rapportera nycklarna som är kopplade till webbadresserna. Vi har inte fått något svar i nuläget. SpringServe arbetade snabbt med oss ​​för att identifiera de kränkande annonsmaterialen och ta bort dem från deras plattform."

Om du någonsin vill ladda ner något videospel eller DLC utanför den officiella plattformsbutiken (till exempel för PS4, Sony PlayStation Store där varje applikation är kurerad, signerad och paketerad), se till att du gör det från spelutvecklarens officiella webbplats . Om du inte är säker på att webbplatsen är utvecklarens egen, ta inte risken. Vara vid sidan av försiktigheten genom att inte ladda ner i första hand.

Jag hoppas att de, när Epic portar Fortnite till fler Android-enheter i framtiden, ändrar sig och byter distribution till Google Play Store. Men med mobil programvara som med Pandoras (byte) box, när den väl har öppnats, är det nästan omöjligt att stänga.

Fortnite-trojaner återspeglar en skadlig programvara trend som Comodo-forskning har observerat på sistone, specifikt relaterad till Android. Läs mer om framväxten av Android-trojaner av alla slag i det senaste Comodos globala hotrapport för andra kvartalet 2

Program för Internetsäkerhet

Gratis programvara för webbövervakning

Relaterad resurs:

Programvara för fjärråtkomst

PÅBÖRJA GRATIS FÖRSÖKSPERIOD FÅ DIN Omedelbara säkerhetskort GRATIS

• SEO-drivet innehåll och PR-distribution. Bli förstärkt idag.
• Platoblockchain. Web3 Metaverse Intelligence. Kunskap förstärkt. Tillgång här.
• Källa: https://blog.comodo.com/comodo-news/fake-fortnite-game-android-trojans/