Android virus sa Google Play prodavnice preuzet više od 12 miliona puta

Zlonamjerne aplikacije kradu sa Android uređaja lične podatke, a nude "brz i lak pristup" finansijskim sredstvima.

Više desetina zlonamjernih aplikacija za pozajmljivanje novca, koje se generalno nazivaju SpyLoan, preuzeto je više od 12 miliona puta ove godine sa Google Play prodavnice, ali je broj mnogo veći jer su dostupne i u eksternim prodavnicama i na sumnjivim veb lokacijama.

SpyLoan Android pretnje kradu sa uređaja lične podatke koji uključuju listu svih naloga, informacije o uređaju, evidencije poziva, instalirane aplikacije, događaje u kalendaru, detalje o lokalnoj Wi-Fi mreži i metapodatke sa slika. Istraživači kažu da se rizik takođe proteže na listu kontakata, podatke o lokaciji i tekstualne poruke.

Predstavljaju se kao legitimne finansijske usluge za lične zajmove koje obećavaju "brz i lak pristup sredstvima". Međutim, one varaju korisnike da prihvate plaćanja sa visokim kamatama, a onda akter prijetnje ucjenjuje žrtve da plate određenu sumu.

Od početka godine, kompanija za sajber bezbjednost ESET, članica App Defense Alliance posvećena otkrivanju i iskorenjivanju zlonamjernog softvera sa Google Play-a, otkrila je 18 SpyLoan aplikacija.

Google je reagovao na ESET-ove izvještaje i uklonio 17 zlonamjernih aplikacija iz svoje prodavnice, dok je jedna od njih sada dostupna sa drugačijim skupom dozvola i funkcionalnosti i više se ne detektuje kao SpyLoan prijetnja.

Da biste se odbranili od SpyLoan prijetnje, vjerujte samo renomiranim finansijskim institucijama, pažljivo pregledajte tražene dozvole nakon instaliranja nove aplikacije i čitajte recenzije korisnika na Google Play-u, koje često sadrže tragove o lažnoj prirodi aplikacije.