Google har nettopp fjernet applikasjonen. Nå oppfordres mobilbrukere til å slette den fra telefonen umiddelbart.

En fersk rapport fra Zscalers Threat Labs har skapt uro i teknologimiljøet.

Rapporten avslører at 77 skadelige apper med mer enn 19 millioner nedlastinger har ligget fritt tilgjengelig i Google Play-butikken.

Google har nå fjernet dem, men sikkerhetseksperter advarer likevel om at brukere bør sjekke mobilen sin og slette appene dersom de er installert.

Det skriver mediet cafef.vn.

Alvorlige trusler

Blant de mest alvorlige funnene var banktrojaneren Anatsa, også kjent som Tea Bot.

Den retter seg mot brukere av finansapper og kan stjele innloggingsinformasjon direkte fra enheten.

Joker-malwaren, som sto bak nesten en fjerdedel av de oppdagede appene, utgjorde også en betydelig risiko.

Den kan lese og sende meldinger, ta skjermbilder, ringe, hente kontakter og til og med melde brukere på kostbare abonnementer uten samtykke.

Flere av de andre appene var forkledd som spill eller bilderedigeringsverktøy, men viste seg å være utviklet for å hente ut sensitive data i bakgrunnen.

Nye metoder

Ifølge rapporten har Anatsa angrepet mer enn 831 ulike bank- og e-wallet-applikasjoner globalt.

En vanlig metode var å skjule skadevaren i tilsynelatende ufarlige apper som 'Document Reader – File Manager', hvor koden først ble aktivert etter installasjon.

De nyeste variantene utnyttet også Androids tilgjengelighetstillatelser for å gi seg selv utvidede rettigheter.

Tiltak brukere bør ta

Selv om Google har fjernet appene fra Play-butikken, er det viktig at brukerne selv tar forholdsregler.

Eksperter anbefaler å gå gjennom alle installerte apper, aktivere Play Protect og fjerne programmer som virker mistenkelige.

Dersom man frykter å være rammet av Anatsa, bør man umiddelbart endre passord, følge med på eventuelle uvanlige banktransaksjoner og kontakte banken for å sikre kontoen.

Forebygging

Sikkerhetseksperter understreker at man kun bør laste ned apper fra pålitelige utviklere, lese anmeldelser nøye og bare gi de nødvendige tillatelsene.

En bevisst tilnærming til apper kan være avgjørende for å unngå fremtidige sikkerhetsproblemer.