Viac ako 100 aplikácií objavených v google hrá so škodlivým kódom

Google Play sa stal miestom, kde sa škodlivé aplikácie voľne pohybujú. Teraz sa zistilo, že hackerom sa podarilo skryť škodlivý kód vo veľkom počte aplikácií. Toľko používateľov bolo vystavených škodlivému softvéru označenému ako ExpensiveWall. V tomto zozname už existuje viac ako 100 aplikácií.

Viac ako 100 aplikácií objavených na Google Play so škodlivým kódom

Okrem toho sa zistilo, že aplikácie v službe Google Play boli stiahnuté medzi 5, 9 a 21, 1 miliónkrát. Je to najviac stiahnutá stránka Lovely Wallpaper s 1 až 5 miliónmi. Preto je potenciálny počet obetí skutočne vysoký.

Ako škodlivý kód funguje

Bola vykonaná analýza aplikácií nahraných na Google Play. Zistilo sa, že tieto aplikácie obsahujú škodlivý kód na vykonávanie série konkrétnych akcií. V prvom rade sa uskutočnil zber údajov od používateľa, ktorý aplikáciu stiahol. A informácie sú hlásené na vzdialený server.

ExpensiveWall potom pinguje vzdialený server a prijíma príkazy, ktoré vykonávajú v WebView. Medzi nimi je ten, ktorý predplatí používateľov služieb Premium SMS. Malvér tiež napodobňuje obrazovku, ktorej sa používateľ dotkne. Tiež sa zistilo, že používateľ si uvedomuje, že bol infikovaný až po doručení mesačnej faktúry.

Google už potvrdil, že tieto aplikácie boli odstránené z Obchodu Google Play. V súčasnosti teda neexistuje žiadne nebezpečenstvo preberania, aj keď používatelia, ktorí si ich stiahli, by mali byť ostražití a vymazať ich. Medzi najobľúbenejšie aplikácie v zozname patria: I Love Filter, Tool Box Pro, X WALLPAPER, Horoskop, X Wallpaper Pro, Krásny fotoaparát, Farebný fotoaparát, Láska fotografia alebo Očarujúci fotoaparát.