Android i fara: dessa Google Play-appar har infekterat din mobil

En ny sats av 35 Android appar har visat sig innehålla skadlig programvara som kan visas oönskade annonser. De upptäckta apparna har laddats ner från Play Butik mer än 2 miljoner gånger. Det finns miljontals offer som kanske fortfarande har dem på sin mobil utan att inse det.

Apparna hittades av Bitdefender säkerhetsforskare som använde en beteendebaserad analysmetod i realtid för att upptäcka potentiellt skadliga appar. Med hjälp av standardtaktik lockar appar användare att installera dem genom att erbjuda funktionalitet som intresserar dem.

Android i fara: dessa Google Play-appar har infekterat din mobil

Vad dessa appar gör när du laddar ner dem

Efter installationen de ändrar sin ikon och namn för att göra det svårt att hitta och avinstallera dem, med olika metoder för att gömma sig på Android. De kan till och med ha en kugghjulsikon och kallas Inställningar för att inte väcka misstankar. I vissa fall kan de maskera sig som Samsung, Oppo eller Motorola systemappar.

konfigurationsappar skadlig programvara

De får också efterföljande uppdateringar för att göra det lättare för dem att gömma sig på sina offers telefoner. De har också tung kodkryptering och fördunkling för att motverka reverse engineering. De döljs också genom att utesluta sig själva från listan Senaste appar.

Vid installationen, det är då de börjar visa påträngande annonser genom att missbruka WebView, för att generera visningar och bedrägliga reklamintäkter för sig själva. Genom att klicka på ikonen startas skadlig programvara med storlek 0 för att döljas och den legitima inställningsmenyn startas, eller vad som är lämpligt beroende på den metod för att dölja de har använt.

Det här är de skadliga apparna som har upptäckts

Totalt har säkerhetsföretaget hittat flera skadliga program med nedladdningar från 10,000 100,000 till 2 XNUMX nedladdningar, med mer än XNUMX miljoner nedladdningar totalt.

De appar som har lyckats lura sina användare mest med mer än 100,000 XNUMX nedladdningar är dessa:

  • Walls of Light – Livewalls Pack (gb.packlivewalls.fournatewren)
  • Big Emoji – Keyboard 5.0 (gb.blindthirty.funkeyfour)
  • Fantastiska bakgrundsbilder: 3D-bakgrunder 2.0 (gb.convenientsoftfiftyreal.threeborder)
  • Engine Wallpapers (gb.helectronsoftforty.comlivefour)
  • Bakgrundsbilder (gb.fiftysubstantiated.wallsfour)
  • EffectMania – Photo Editor 2.0 (gb.actualfifty.sevenelegantvideo)
  • Konstfilter: Deep Photo Effect 2.0 (gb.crediblefifty.editconvincingeight)
  • Snabb Emoji Keyboard APK (de.eightylamocenko.editioneights)
  • Skapa klistermärke för Whatsapp 2.0 (gb.convincingmomentumeightyverified.realgamequicksix)
  • Math Solver – Camera Helper 2.0 (gb.labcamerathirty.mathcamera)
  • Photopix Effects – Art Filter 2.0 (gb.mega.sixtyeffectcameravideo)
  • LED-tema – Colorful Keyboard 2.0 (gb.theme.twentythreetheme)
  • Animated Sticker Master 1.0 (am.asm.master)
  • Sleep Sounds 1.0 (com.voice.sleep.sounds)
  • Personality Loading Show 1.0 (com.charging.show)
  • Bildförvrängningskamera
  • GPS Location Finder (smart.ggps.lockakt)

apps-maliciosas-android

Smakämnen komplett lista över appar enligt deras paketnamn eller unika identifierare är detta:

  • se.packlivewalls.fournatewren
  • gb.blindthirty.funkeyfour
  • se.convenientsoftfiftyreal.tresborde
  • se.helectronsoftforty.comlivefour
  • gb.fiftysubstantiated.wallsfour
  • gb.actualfifty.sevenlegantvideo
  • gb.crediblefifty.editconvincingight
  • by.eightylamocenko.editioneight
  • se.convincingmomentumeightyverified.realgamequicksix
  • se.labcamerathirty.mathcamera
  • se.mega.sixtyeffectcameravideo
  • se.tema.twentytreetema
  • gb.tolltwentytwo.ikey
  • com.smarta.verktyg.wifi
  • jkdf.gds.gds.g
  • com.newsoft.camera
  • com.xmas.artgirlswallpaperhd
  • hj.jk.jikj.jkj
  • com.creator.smartqrcreator
  • finze.lockgti.dae.cag
  • kk.f.ea.tew.t
  • com.xmas.girlsartwallpaper
  • sc.qs.vak
  • zzhse.ge.ge.ge.e
  • iscykelvolym
  • ck.lad.hemlig
  • smart.ggps.lockact
  • am.asm.master
  • com.charging.show
  • com.röst.sömn.ljud
  • joao.de.def.e.aew
  • ifa.nod.vys
  • vad.motorastrologi
  • is.cykel.färgning
  • se.sixtycreativecyber.magiceleganttwo

Vad ska du göra om du har blivit smittad?

Vidta extrema försiktighetsåtgärder. Vissa av dessa appar är fortfarande kvar tillgängligt i Play Butik , så var noga med att inte installera dem. Google kommer med största sannolikhet bli av med dem snart, även om det kan bli fler. Om du har laddat ner dem eller har några på din mobil, gå till telefonens inställningar, till applikationer eller sök efter det och avinstallera det omedelbart. Det mest rekommenderade är att du använder ett bra antivirus för det, eftersom de är väl dolda i sikte.

I alla fall rekommenderar vi att du ladda inte ner appar som du inte behöver , ta bort dem när du inte längre behöver dem, installera inte apk av appar som du inte är helt säker på är säkra och ha ett antivirusprogram på din mobil. Om en applikation med många nedladdningar inte har bra åsikter är det bäst att undvika det, eftersom, även om Play Butik vanligtvis är pålitlig, finns det många appar som kan smyga sig in i den och påverka många användare. Känner du igen att du har sett någon av dessa appar?