Android alkalmazások eltitkolt kémprogramokkal

Új kémprogram talált a Google Play Áruházon belül

A Play Áruházból letöltött alkalmazásokban egy frissen azonosított káros szoftver tűnt fel, mely hirdetési szoftverfejlesztői készlet (SDK) formájában terjeszkedik és számos alkalmazásban található meg. Ezek az alkalmazások a Google Play Áruházban találhatóak, ahol eddig több mint 400 millió letöltést generáltak.

SpinOk: a rejtélyes kémprogram

A SpinOk nevű káros szoftver a Dr. Web biztonsági kutatócsoportja által került feltárásra. Ez a kémprogram olyanra lett tervezve, hogy ellophassa a felhasználói eszközökön tárolt személyes információkat, majd ezeket távoli szerverre küldje.

A SpinOk működése

A SpinOk látszólag legálisan működik, mini játékokat kínálva, melyek „napi jutalmakat” ígérnek, így keltve fel a felhasználók figyelmét. A Dr. Web jelentése szerint a SpinOk komponens „a felhasználók érdeklődésének fenntartását célozza mini játékok, feladatok és állítólagos nyeremények segítségével.”

Az érintett alkalmazások

A Dr. Web szerint ez a kártevő 101 alkalmazásban található, amelyeket összesen 421,290,300 alkalommal töltöttek le a Google Play Áruházból. A leggyakrabban letöltött alkalmazások közé tartoznak:

  • Noizz: zenei videószerkesztő (100,000,000 letöltés)
  • Zapya – File Sharing, Transfer (100,000,000 letöltés)
  • VFly: videószerkesztő és videógyártó (50,000,000 letöltés)
  • MVBit – MV videó állapot készítő (50,000,000 letöltés)
  • Biugo – videó készítő és videószerkesztő (50,000,000 letöltés)
  • Crazy Drop (10,000,000 letöltés)
  • Cashzine – Pénzkeresési jutalom (10,000,000 letöltés)
  • Fizzo Novel – Offline olvasás (10,000,000 letöltés)
  • CashEM: jutalmak szerezése (5,000,000 letöltés)
  • Tick: nézd meg és keress pénzt (5,000,000 letöltés)

Mit tehetünk?

Ha valamelyik említett programot használja, erősen ajánlott frissíteni a legújabb verzióra, amely elérhető a Google Play Áruházon belül, és bizonyítottan tiszta. Ha az alkalmazás nem elérhető az Android hivatalos alkalmazásáruházában, javasolt azonnali eltávolítása és a készülék átvizsgálása mobil antivírus szoftverrel a kémprogram maradványainak teljes kiküszöbölése érdekében.

Forrás: www.on-store.hu