Beryktet virus funnet i 5 apper – Android-brukere bør slette dem umiddelbart

En ny versjon av det beryktede skadeprogrammet Mandrake har blitt oppdaget i Google Play, der det har vært aktivt siden 2022.

De skadelige appene som inneholder den aktuelle skadevaren, har blitt lastet ned titusenvis av ganger fra Googles offisielle app-butikk, som er forhåndsinstallert på mange Android-enheter, inkludert Samsung-telefoner.

Det melder Nyheder24 med henvisning til Bleeping Computer.

Mandrake ble først oppdaget i 2020 av cybersikkerhetsselskapet Bitdefender, og er en avansert spionprogramvare som kan ta kontroll over brukerens enhet og samle inn store mengder data. Programvaren gir også angripere mulighet til å ta opp skjermen, ta skjermbilder og installere flere apper.

Den nye versjonen har vært spesielt vanskelig å oppdage på grunn av forbedrede metoder for å skjule seg. Den siste av de infiserte appene ble fjernet så sent som i mars i år.

Slett disse appene

Ifølge datasikkerhetsselskapet Kaspersky er det følgende fem apper som inneholder den skadelige skadevaren:

• AirFS
• Astro Explorer
• Amber
• KryptoPulsing
• Hjernematrix

AirFS, som er en app for fildeling, ble lastet ned over 30 000 ganger mellom 28. april 2022 og 15. mars 2024. Derfor bør du sjekke om du har den på telefonen din.

Googles reaksjon

Google har reagert på situasjonen med en klar oppfordring til Android-brukere om å være ekstra forsiktige med hvilke apper de laster ned. Android-brukere anbefales å bare installere apper fra anerkjente utviklere, lese brukeranmeldelser før de laster ned en app, unngå å gi risikable tillatelser som ikke virker nødvendige for appens funksjoner, og sørge for at Play Protect alltid er aktivert.

Google Play Protect, som er standard på Android-enheter med Google Play-tjenester, spiller en viktig rolle i å beskytte brukere mot skadelig programvare. Google understreker at Play Protect kan advare brukere eller blokkere apper som viser skadelig oppførsel, selv om de kommer fra kilder utenfor Google Play.