U Google Play prodavnici otkriveno šest malicioznih aplikacija

Mobilni telefoni, 11.08.2016, 07:30 AM

Stručnjaci kompanije Intel McAfee otkrili su ove nedelje u Google Play prodavnici šest aplikacija koje potpisuje ValerySoftware a koje su inficirale uređaje najmanje 3000 korisnika.

Aplikacije od kojih je svaka preuzeta oko 500 puta zapravo nemaju bilo kakvu funkcionalnost.

Aplikacije su predstavljene kao Minecraft modovi, ali zapravo prikupljaju informacije sa telefona, preuzimaju Android aplikacije iz eksternih izvora ili iz Google Play prodavnice.

Aplikacije mogu da instaliraju ranije preuzete aplikacije, da ih deinstaliraju, da otvaraju i zatvaraju aplikacije na komande koje primaju sa komandnog servera.

Osim toga, maliciozne aplikacije učitavaju i prikazuju oglase, i krišom klikću na njih.

Sve ovo je moguće zahvaljujući administratorskim pravima koje aplikacije zahtevaju tokom instalacije. S obzirom da su aplikacije bile u Google Play prodavnici, korisnici nisu imali razloga da ne odobre takav zahtev, čak i ako za aplikacije te vrste administratorske privilegije nisu potrebne.

Razlog zbog čega su aplikacije tražile administratorski pristup je da otežaju korisnicima njihovo uklanjanje, na šta se žalila većina korisnika u komentarima.

Autori ovih aplikacija su poznati od ranije po distribuciji malvera, kažu stručnjaci kompanije Intel McAfee.