PSA: Bezpečnostní výskumníci nedávno objavili dve desiatky škodlivých aplikácií pre Android, ktoré boli populárne v obchode Google Play. Stávajú sa neškodnými nástrojmi, keď tajne sledujú používateľov a kradnú ich informácie. Google väčšinu z nich odstránil, no zostali nainštalované na mnohých zariadeniach.
Tento týždeň obranný tím Dr. Webb Uverejnený Jej správa o mobilnej vírusovej aktivite z júna 2022 obsahuje podrobnosti o 30 populárnych aplikáciách pre Android, ktoré obsahujú trójske kone, adware, spyware a iný malvér. Niektoré mali státisíce alebo dokonca milióny stiahnutí z Obchodu Google Play.
Škodlivé aplikácie sa často objavujú ako editory fotografií, prispôsobovače tém a tapety. Zoznam obsahuje klávesnicu emoji a aplikáciu na písanie poznámok, ktoré vo svojom kóde skrývajú malvér.
Keď si ich používatelia nainštalujú, zobrazujú rušivé reklamy, klamú zákazníkov a kradnú informácie zo zariadení tým, že sa skrývajú pred používateľmi. Jeden sa konkrétne zameriava na správy WhatsApp. Iné aplikácie kradnú informácie z upozornení, sťahujú ďalší softvér alebo vyzývajú používateľov, aby si nainštalovali ďalšie aplikácie.
Iné sú ešte zlovestnejšie, vrátane jedného, ktorý tajne robí videá a fotografie. Umožňuje hackerom čítať texty iného zariadenia, sledovať jeho polohu, prezerať si históriu prehliadača, zapínať mikrofón, zaznamenávať stlačenia klávesov a pristupovať k ďalším údajom.
Dr. Web tiež popisuje malvér, ktorý kradne informácie na hacknutie účtov na Facebooku. Môžu požiadať obete, aby sa pred zachytením vstupných údajov prihlásili skutočnými výzvami na prihlásenie na Facebooku. Ďalší typ malvéru skrytý v podvodných aplikáciách sťahuje a spúšťa svojvoľný kód, ktorý tajne zapisuje používateľov do platených odberov.
Niektoré aplikácie ponúkajú svoje inzerované funkcie pri hackovaní používateľov. Iné sú však úplne falošné, ako napríklad simulované zoznamovacie služby, ktoré vyžadujú osobné informácie a poplatky za predplatné, aby mohli pokračovať vo falošných rozhovoroch.
Niektorý malvér obsahuje adware, ktorý zobrazuje otravné reklamy. Zobrazujú rôzne upozornenia a načítavajú reklamy na celú obrazovku, ktoré úplne blokujú ostatné aplikácie.
Po stiahnutí môžu tieto nečestné aplikácie požiadať o rôzne povolenia na tajné sledovanie používateľov a ukradnutie údajov. To zahŕňa pokyny, ako pokračovať v spustení na pozadí, zobrazovať sa nad ostatnými aplikáciami alebo vypnúť upozornenia na registráciu. Aplikácie môžu nahradiť svoje pôvodné ikony domovskej ponuky menej zreteľnými, aby ich skryli.
DR. Po upozornení webového giganta Google odstránil takmer všetky dotknuté aplikácie, no niektoré sú stále v Obchode Play. Dr. Webb uverejnil príspevok Kompletný zoznam Zlé jablká (vzor nižšie). Ak ste nejaké nainštalovali, manuálne ich vyhľadajte, odstráňte a potom spustite antivírusovú kontrolu.
- Editor fotografií: Retouch & Cutout (de.nienergysh.quickarttwo)
- Editor fotografií: Art Filters (gb.painnt.moonlightingnine)
- Editor fotografií a guma na pozadí (de.photoground.twentysixshot)
- Photo & Exif Editor (de.xnano.photoexifedornine)
- Editor fotografií – Efekty filtrov (de.hitopgop.sixtyeightgx)
- Klávesnica Emoji: Nálepky a GIF (gb.crazykey.sevenboard)
- Neon Theme – Android Keyboard (com.androidneonkeyboard.app)
- Fancy Charging (com.fancyanimatedbattery.app)
- FastCleaner: Cash Cleaner (com.fastcleanercashecleaner.app)
- Call Skins – Caller Themes (com.rockskinthemes.app)
- Funny Caller (com.funnycallercustomtheme.app)
