Более 60 легальных приложений в магазине Google Play Store с общим числом установок более 100 миллионов были заражены вредоносным программным обеспечением, известным как Goldoson. Об этом сообщает информационно-аналитический центр Anti-Malware со ссылкой на исследование антивируса McAfee.
Разработчики этих приложений непреднамеренно включили вредоносное программное обеспечение, используя стороннюю библиотеку, содержащую компоненты, уже инфицированные вредоносным программным обеспечением.
Исследователи компьютерной безопасности McAfee отметили, что вредоносное ПО способно собирать список установленных на мобильном устройстве приложений, а также имена устройств, подключенных к телефону через Bluetooth и Wi-Fi, и ближайшие GPS-локаторы. Кроме того, вредоносное ПО может заниматься рекламным мошенничеством, автоматически нажимая на рекламу, работающую в фоновом режиме, без согласия пользователя.
После обнаружения вредоносного программного обеспечения был проинформирован Google, а также разработчики приложений, пострадавших от него. В то время как многие разработчики приняли меры для очистки своих приложений (поскольку они сами стали жертвами вредоносного программного обеспечения), те, кто не придерживался директивы Google, удалили свои приложения из Play Store.
Чтобы обеспечить безопасность мобильного устройства, специалисты рекомендуют проверить, установлены ли на нем следующие приложения, и немедленно принять меры по их удалению:
- L.POINT with L.PAY
- Swipe Brick Breaker
- Money Manager Expense & Budget
- TMAP
- Lotte Cinema
- Genie Music
- Cultureland version 2
- GOM Player
- Megabox
- LIVE Score Real-Time score
- Pikicast
- Compass 9: Smart Compass
- GOM Audio – Music, Sync lyrics
- TV – All About Video
- Guninday
- Item mania
- LOTTE WORLD Magicpass
- Bounce Brick Breaker
- InfiniteSlice InfiniteSlice
- Norae bang
- SomNote – Beautiful note app
- Корея Subway Info: Metroid
- GoodTVBible
- Happy Mobile Happy Screen
- UBhind: Mobile Tracker Manager
- Mafu Driving Free
- Girl singer WorldCup
- FSP Mobile
- Audio Recorder
- Catmera
- Cultureland Plus
- Simple Air
- Lotteworld Seoul Sky
- Snake Ball Lover
- Play Geto
- Memory Memo
- PB Stream
- Money Manager
- Inssaticon – Cute Emoticons
- ECloud
- SCinema
- Ticket Office
- Lotteworld Aquarium
- Lotteworld Water Park
- T map для KT, LGU+
- Random number
- AOG Loader
- GOM Audio Plus – Music, Sync l
- Swipe Brick Breaker 2
- Safe Home
- Chuncheon
- Fantaholic
- Cinecube
- TNT
- Bestcare Health
- InfinitySolitaire
- New Safe
- Cashnote
- TDI News
- Eyesting
- TingSearch
- Krieshachu Fantastic
- Yeonhagoogokka
“Имейте в виду, что то, что приложение было удалено из Play Store, не означает, что оно не может воровать ваши персональные данные и кликать на рекламу, если вы все еще имеете его на своем телефоне или планшете. Другими словами, если у вас есть такие приложения на любом из ваших мобильных устройств, удалите их немедленно, даже если они были удалены разработчиком и прошли тестирование Google”, – резюмируют специалисты.