Slett disse appene umiddelbart: Sender lyd, bilder og posisjonsdata til hackere

Alle som beveger seg på nettet, vet hvor viktig det er å være oppmerksom på feller fra hackere. De fleste tenker seg godt om før de klikker på ukjente lenker i forum eller åpner e-poster fra fremmede avsendere.

Men skadelig programvare kan også finne veien inn på mobilen via andre kanaler – for eksempel gjennom den offisielle Google Play Store.

Selv om Google investerer store ressurser i å holde app-butikken fri for virus, er det nærmest umulig å kontrollere over tre millioner apper. Derfor oppdager sikkerhetsforskere jevnlig apper som viser påtrengende annonser, spionerer på brukerne, driver kryptoutvinning eller skjult registrerer dem for dyre abonnementer.

Sikkerhetsekspertene hos Kaspersky har sett nærmere på flere spesielt alvorlige tilfeller – til sammen handler det om over 600 millioner nedlastinger.

Det melder Senest.dk.

Disse appene bør Android-brukere slette med en gang

Øverst på Kasperskys liste finner vi appen iRecorder.

Appen ble lastet ned over 50 000 ganger og ble infisert via en oppdatering. Deretter begynte den å ta opp lyd og sende filene til nettkriminelle.

To andre apper, File Recovery & Data Recovery og File Manager, har også vært utsatt. Disse har blitt lastet ned over 1,5 millioner ganger, og samlet inn store mengder data om brukerne – inkludert kontakter, posisjonsdata, bilder, lydopptak og videoer – som ble sendt videre til servere i Kina.

Spill som sprer skadevare

Noen ganger bruker nettkriminelle kjente navn og merkevarer for å spre skadelig programvare, og til og med populære spill som Minecraft har blitt misbrukt. Totalt fikk svindlere inn 38 Minecraft-kloner i Play Store, blant dem:

• Block Box Master Diamond
• Craft Sword Mini Fun
• Block Box Skyland Sword
• Craft Monster Crazy Sword
• Block Pro Forrest Diamond
• Block Game Skyland Forrest
• Block Rainbow Sword Dragon
• Craft Rainbow Mini Builder
• Block Forrest Tree Crazy

Alle disse appene var infisert med såkalt HiddenAds-malware, som skjuler annonser i bakgrunnen og dermed påvirker både ytelse og batteritid på mobilen.

I mai i fjor oppdaget forskere også 193 små spill som inneholdt SpinOk-malware. Denne programvaren viser små spill i forgrunnen, mens den i bakgrunnen samler inn brukerdata og sender den videre til tredjeparter.

Til sammen ble disse appene lastet ned over 451 millioner ganger. Blant de infiserte appene finner vi:

• Noizz
• Zapya
• Vfly
• MVBit
• Biugo
• Crazy Drop
• Cashzine
• Fizzo Novel
• CashEM
• Tick

Svindel i stedet for skadevare

Sikkerhetsforskere har også avdekket apper som ikke nødvendigvis inneholder skadevare – men som fortsatt svindler brukerne.

Blant disse finner vi WalkingJoy, Lucky Step-Walking Tracker og Lucky Habit: Health Tracker, som samlet ble lastet ned over 20 millioner ganger.

Appene lokket brukere med løfter om pengepremier hvis de så på annonser og installerte andre apper. Problemet? Antall poeng som måtte samles for å få utbetalt gevinsten var så høyt at det i praksis var umulig.