Szkodliwe oprogramowanie z pozoru wygląda i zachowuje się jak każda inna aplikacja pobierana na smartfona. Jednak po jego pobraniu i zainstalowaniu dochodzi do uruchomienia wieloetapowego procesu, w czasie którego kolejno instalowane są komponenty ze złośliwym kodem. W rezultacie obok pożądanej funkcjonalności, np. czyszczenia pamięci telefonu używanie takiej aplikacji prowadzi do kradzieży danych, np. numerów kart kredytowych czy loginów i haseł do banku.
Po interwencji ekspertów złośliwe aplikacje zostały ze sklepu Google usunięte. Wśród nich znajdowały się m.in.: MEX Tools, Clear Android, Cleaner for Android, World News, WORLD NEWS, World News PRO oraz dwie kolejne w języku rosyjskim.
Kamil Sadkowski z firmy ESET radzi:
Nie każda aplikacja pobrana z Google Play jest bezpieczna. Przed instalacją warto sprawdzić jej oceny oraz komentarze, które znajdują się w Google Play. W ten sposób możemy uniknąć zainfekowania swojego telefonu. Warto dodatkowo rozważyć instalację aplikacji ochronnej, która sama wykryje i ostrzeże użytkownika, gdy ten spróbuje pobrać lub uruchomić podejrzany program.
Komentarze