13 aplicații Android rău intenționate pe care trebuie să le eliminați imediat

Conform BGR , Google a eliminat aceste aplicații din Google Play, dar este posibil ca acestea să fie încă pe telefoanele utilizatorilor, așa că experții îi avertizează pe utilizatori să le elimine cât mai curând posibil și să își supravegheze conturile.

Google a eliminat aceste aplicații din Google Play, dar este posibil să fie încă pe telefoanele utilizatorilor.

Lista aplicațiilor infectate care au fost eliminate din Google Play include:

1. Horoscop esențial pentru Android (100.000 de descărcări).
2. Editor de skin-uri 3D pentru PE Minecraft (100.000 de descărcări).
3. Creator de logo-uri Pro (100.000 de descărcări).
4. Repetor automat de clicuri (10.000 de descărcări).
5. Calculator ușor de numărat calorii (10.000 de descărcări).
6. Extensor de volum sonor (5.000 de descărcări).
7. LetterLink (1.000 de descărcări).
8. NUMEROLOGIE: HOROSCOP PERSONAL ȘI PREDICȚII NUMERE (1.000 de descărcări).
9. Step Keeper: Pedometru ușor (500 de descărcări).
10. Urmărește-ți somnul (500 de descărcări).
11. Amplificator volum sunet (100 de descărcări).
12. Navigator Astrologic: Horoscop și Tarot Zilnic (100 de descărcări).
13. Calculator universal (100 de descărcări).

Xamalicious este un backdoor Android construit pe platforma de aplicații mobile open-source Xamarin, a declarat McAfee. Aplicațiile infectate cu Xamalicious folosesc tactici de inginerie socială pentru a obține privilegii de acces, moment în care dispozitivul începe să comunice cu un server de comandă și control (C&C) fără știrea proprietarului dispozitivului.

Serverul respectiv descarcă apoi o a doua sarcină utilă pe telefon, care poate „prelua controlul deplin asupra dispozitivului și poate efectua acțiuni frauduloase, cum ar fi clicurile pe reclame, instalarea de aplicații și alte acțiuni motivate financiar, fără consimțământul utilizatorului”.

Conform McAfee, utilizarea framework-ului Xamarin permite autorilor de malware să rămână nedetectați pentru perioade lungi de timp, profitând de procesul de compilare APK care acționează ca un program de ambalare pentru a ascunde codul malițios. În plus, autorii de malware implementează diverse tehnici de ofuscare și criptare personalizată pentru a exfiltra datele și a comunica cu serverul C&C.

Din nou, aceste aplicații nu mai sunt disponibile pentru descărcare pe Google Play. Acestea sunt vești bune, dar Google nu le poate elimina de la distanță de pe telefonul unui utilizator dacă acesta le-a descărcat.

Legătură sursă: https://thanhnien.vn/13-ung-dung-android-doc-hai-can-go-bo-gap-185231229080442457.htm