Malware-ul ascuns in aplicatiile Android inregistreaza in secret victimele pe servicii contra cost sau trimite mesaje text frauduloase pentru care oamenii trebuie sa plateasca

 



Aceste aplicatii erau gratuite, insa au ajuns sa ii coste pe milioanele de utilizatori Android.


 


Cercetatorii din cadrul companiei de securitate Check Point au declarat joi ca au descoperit 50 de aplicatii care ascund malware in Google Play Store. Malware-ul a fost descarcat intre 1 milion si 4,2 milioane de ori inainte ca aplicatiile afectate sa fie eliminate. 


 


Acesti virusi au fost deghizati ca wallpaper gratuit, aplicatii de editare foto si video, insa aveau efecte secundare costisitoare. Malware-ul din aplicatii inregistra victimele pe servicii cu plata sau trimitea mesaje pentru care utilizatorii trebuiau sa plateasca. Check Point a denumit malware-ul "ExpensiveWall" dupa ce au constatat ca majoritatea aplicatiilor infectate erau imagini de fundal false. 


 


ExpensiveWall este de fapt o noua tulpina a unui malware cunocut anterior, pe care McAfee l-a descoperit in ianuarie pe Google Play. "Intreaga familie malware a fost descarcata pana acum intre 5,9 milioane si 21,1 milioane de ori", au declarat cercetatorii Check Point intr-un blog post. 


 


Compania de securitate a declarat ca a notificat Google in 7 august cu privire la aplicatiile false si le-a eliminat rapid. Insa, in decurs de cateva zile, au aparut chiar mai multe aplicatii galse si acestea au fost descarcate de peste 5.000 de ori inainte ca Google sa le elimine. 


 


Aplicatiile false au reusit sa treaca de Google Play Protect, care ar trebui sa scaneze dispozitivele Android pentru software malitios, deoarece scammerii au "impachetat" malware-ul, o tehnica avansata de ascundere care trece de controlul Google, a declarat Check Point. 


 


"Am eliminat aceste aplicatii din Play si intotdeauna apreciem eforturile comunitatii de cercetare care ajuta la mentinerea ecosistemului Android in siguranta", a declarat un purtator de cuvant al Google. 


 


Desi Google a eliminat aplicatiile din magazinul sau, daca ati descarcat una, dispozitivul dvs. este inca infectat, au avertizat cercetatorii Check Point.