Google đã đóng cửa 300 ứng dụng trên Google Play có chứa các cuộc tấn công DDoS. Công ty hiện đang tìm kiếm các ứng dụng độc hại mới.
Theo tin tức của Gizmodo, Google đã bắt đầu một dự án dọn dẹp ứng dụng quy mô lớn. Google, công ty đã phát hiện và đóng cửa 300 ứng dụng Google Play được xác định trước đó, cho rằng những ứng dụng này là ứng dụng đứng sau các cuộc tấn công “DDoS”. Người ta cho rằng có thể gỡ bỏ nhiều ứng dụng hơn trên Google Play, nơi hiện có 300 ứng dụng bị xóa.
Có thông báo rằng botnet “WireX”, một trong những nhà nghiên cứu bảo mật của Google, đã truy lùng những kẻ tấn công và xóa các ứng dụng tấn công DDoS xuất hiện đặc biệt trong nhạc chuông và trình quản lý lưu trữ. Mặc dù phần mềm này đang thực hiện công việc bình thường nhưng nó cũng biến điện thoại của bạn trở thành một phần của mạng sử dụng nó cho các mục đích lớn hơn.
Sau khi các nhà nghiên cứu tại dịch vụ đám mây Akamai nhận ra rằng họ đã phải hứng chịu một cuộc tấn công DDoS nghiêm trọng vào địa chỉ IP thông qua một ứng dụng như vậy, vụ việc đã được chuyển tiếp đến mạng botnet WireX và các ứng dụng này bắt đầu được trích xuất bằng một nghiên cứu ngắn.
Theo ước tính, những kẻ tấn công có thể chiếm quyền điều khiển hơn 70.000 thiết bị ở 100 quốc gia khác nhau. Một số kẻ tấn công có thể yêu cầu người dùng trả tiền chuộc. Nhằm ngăn chặn tất cả những sự kiện này trên Android, Google đang cố gắng loại bỏ các ứng dụng có vấn đề bằng cách sử dụng máy học cho việc này.
Nguồn: https://www.theverge.com/2017/8/29/16219426/google-removes-apps-play-store-hijack-phones-ddos-tấn công
