Af Torben B. Sørensen, 29/09/17
Sårbarheden blev opdaget sidste år i Linux. Siden viste det sig, at Android også var sårbar. Men der har ikke været eksempler på, at it-kriminelle for alvor har udnyttet den i praksis.
Det er sket nu. Sikkerhedsfirmaet Trend Micro har opdaget et skadeligt program, det kalder ZNIU, der findes i over 1.200 apps til Android.
Ifølge Trend Micro er over 5.000 Android-brugere ramt af ZNIU.
ZNIU virker kun på 64-bit-arkitekturer. ZNIU optræder ofte som en porno-app, der downloades fra et websted.
Google oplyser, at Google Play Protect beskytter mod at blive ramt af ZNIU. Dermed er der størst risiko for infektion, hvis man henter apps fra andre kilder end Google Play.
Anbefaling
Undlad at hente apps fra andre steder end Google Play.
Links
- ZNIU: First Android Malware to Exploit Dirty COW Vulnerability, Trend Micro
- First Android Malware Discovered Using Dirty COW Exploit, artikel fra Bleeping Computer
- Dirty Cow-angreb kan ramme Android, DKCERT, 26-10-2016