Otolikos

Autolycos, Android cihazlara bulaşmak için tasarlanmış bir mobil tehdittir. Mevcut olan ve resmi Google Play Store'dan indirilebilen birden fazla uygulama aracılığıyla yayıldı. Google önlemler aldı ve o zamandan beri silahlı uygulamaların çoğu kaldırıldı.

Yine de, bozuk uygulamalardan birini zaten indirmiş olan kullanıcılar, bunları cihazlarından manuel olarak kaldırmaya devam etmelidir. Autolycos tehdidi taşıdığı belirlenen uygulamalardan bazıları Vlog Star Video Editor, Gif Emoji Keyboard, Freeglow Camer 1.0.0, Coco Camera v1.1, Wow Beauty Camera, Creative 3D Launcher ve daha fazlasıdır. Bir bütün olarak, güvenliği ihlal edilmiş uygulamalar, indirmelerin üçte birinden Vlog Star Video Editor ve Creative 3D Launcher sorumlu olmak üzere, yaklaşık 3 milyon indirme toplayabildi.

Kullanıcının Android cihazında kurulduktan sonra Autolycos, şüpheli olmayan kurbanları premium hizmetlerine abone olarak saldırganlar için kar elde etmeye devam edecekti. Tehdit, uzak bir tarayıcıda URL'leri açma yeteneğine sahiptir. Bundan sonra, Webview kullanmak yerine sonucu bir HTTP isteğinin parçası olarak içerecektir. Autolycos uygulamalarının çoğu, yüklendiğinde SMS okuma izni de ister. Talep kabul edilirse, tehdit herhangi bir SMS içeriğine erişebilecek ve okuyabilecektir.