Η ερευνητική ομάδα McAfee Mobile ανακάλυψε 25 εφαρμογές που περιείχαν το κακόβουλο λογισμικό Xamalicious.
Μερικές από αυτές τις εφαρμογές εγκαταστάθηκαν απευθείας από το Google Play Store και η Google τις αφαίρεσε πριν ακόμα η McAfee αποκαλύψει δημόσια τα ονόματά τους. Οι περισσότερες εφαρμογές που έχουν μολυνθεί από το Xamalicious βρίσκονται στις κατηγορίες: παιχνίδια, υγεία, ωροσκόπιο και παραγωγικότητα.
Αν και η Google αφαίρεσε τις εφαρμογές που είχαν μολυνθεί με το Xamalicious από το Play Store, η McAfee αναφέρει ότι οι περισσότερες από αυτές εξακολουθούν να είναι διαθέσιμες σε Stores τρίτων.
Οι εφαρμογές που έχουν μολυνθεί με το κακόβουλο λογισμικό Xamalicious χρησιμοποιούν “social engineering” για να αποκτήσουν προνόμια προσβασιμότητας που επιτρέπουν στη συσκευή του χρήστη να επικοινωνεί με έναν διακομιστή εντολών και ελέγχου χωρίς να το γνωρίζει ο ιδιοκτήτης. Σε εκείνο το σημείο, γίνεται λήψη ενός δεύτερου κακόβουλου λογισμικού που “θα αναλάβει τον πλήρη έλεγχο της συσκευής και θα τρέξει ενδεχομένως κακόβουλες ενέργειες, όπως κλικ σε διαφημίσεις, εγκατάσταση εφαρμογών με οικονομικά κίνητρα χωρίς τη συγκατάθεση του χρήστη”.
Αν και οι μολυσμένες εφαρμογές δεν είναι πλέον διαθέσιμες στο Play Store, θα πρέπει να τις αφαιρέσετε άμεσα από τις συσκευές σας.
Οι 13 εφαρμογές είναι:
Package Name | App Name | Installs |
com.anomenforyou.essentialhoroscope | Essential Horoscope for Android | 100,000 |
com.littleray.skineditorforpeminecraft | 3D Skin Editor for PE Minecraft | 100,000 |
com.vyblystudio.dotslinkpuzzles | Logo Maker Pro | 100,000 |
com.autoclickrepeater.free | Auto Click Repeater | 10,000 |
com.lakhinstudio.counteasycaloriecalculator | Count Easy Calorie Calculator | 10,000 |
com.muranogames.easyworkoutsathome | Sound Volume Extender | 5,000 |
com.regaliusgames.llinkgame | LetterLink | 1,000 |
com.Ushak.NPHOROSCOPENUMBER | NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS | 1,000 |
com.browgames.stepkeepereasymeter | Step Keeper: Easy Pedometer | 500 |
com.shvetsStudio.trackYourSleep | Track Your Sleep | 500 |
com.devapps.soundvolumebooster | Sound Volume Booster | 100 |
com.Osinko.HoroscopeTaro | Astrological Navigator: Daily Horoscope & Tarot | 100 |
com.Potap64.universalcalculator | Universal Calculator | 100 |
Agreed