Ponad 40 aplikacji dostępnych w Google Play mogło infekować smartfony i ułatwiać instalowanie aplikacji szpiegowskich – donosi serwis Spidersweb.pl. Choć Google usunęło już wszystkie aplikacje, wciąż są one dostępne w zewnętrznych serwisach.
Wszystkie zainfekowane aplikacje udostępniane przez Google Play pobrało kilka milionów użytkowników. Najwięcej – 5 mln osób ściągnęło na smartfona aplikację Video Downloader Master.
Wśród zainfekowanych programów znalazły się także Ringtone Maker Pro, SaveInsta, czy Tank Classic. Jak informują badacze cyberbezpieczeństwa z grupy ESET, aplikacje bardzo trudno usunąć z pamięci smartfona, ponieważ ukrywają się m.in. pod ikonami Facebooka i Google. Zdarza się także, że skróty do aplikacji po prostu znikają z ekranu głównego.
.@ESETresearcher has discovered a yearlong #adware campaign on #GooglePlay with eight million installs. Based on our report, #Google security team removed the malicious apps. However, they are still available in third-party app stores. @welivesecurity https://t.co/fyH9qbPowo pic.twitter.com/WOtcPiOOw1
— ESET (@ESET) October 24, 2019
Aplikacje pobierają także informacje zapisane na telefonie oraz sprawdzają zabezpieczenia, a jeśli ich nie ma, wgrywają nieautoryzowane oprogramowanie, które może być niebezpieczne.
Według grupy ESET, za stworzeniem aplikacji może stać student z Wietnamu.
Marcin Kaźmierczak
