Οι κάτοχοι συσκευών Android καλούνται να διαγράψουν άμεσα δύο εφαρμογές που φιλοξενούν κακόβουλο λογισμικό, το οποίο μπορεί να σας εγγράψει σε συνδρομές χωρίς τη συγκατάθεσή σας και να προκαλέσει άλλες βλάβες στη συσκευή σας.
Οι δύο εφαρμογές, οι οποίες έχουν κατέβει συνολικά 11 εκατομμύρια φορές, φιλοξενούν ένα νέο στέλεχος του κακόβουλου λογισμικού Necro. Το Necro εγκαθιστά τουλάχιστον τέσσερις κακόβουλους φορτωτές στις μολυσμένες συσκευές, όπως:
- Adware που φορτώνει συνδέσμους μέσω αόρατων παραθύρων WebView και μπορεί να εμφανίζει ανεπιθύμητες διαφημίσεις στη συσκευή σας.
- Μονάδες που κατεβάζουν και εκτελούν αρχεία JavaScript και DEX.
- Εργαλεία που διευκολύνουν την απάτη με συνδρομές, όπου εγγράφεστε μυστικά σε πλαστές συνδρομές.
Το κακόβουλο λογισμικό Necro και οι απειλές του
Το κακόβουλο λογισμικό Necro ανακαλύφθηκε για πρώτη φορά από τους ειδικούς κυβερνοασφάλειας της Kaspersky το 2019. Ωστόσο, η ομάδα επιβεβαίωσε ότι το Necro έχει επιστρέψει στο Google Play Store μέσα σε δύο εφαρμογές, με στόχο να εξαπολύσει ένα νέο κύμα επιθέσεων σε τηλέφωνα Android.
Οι εφαρμογές που φιλοξενούν το Necro malware
Η πρώτη εφαρμογή είναι η Wuta Camera, που αναπτύχθηκε από τον λίγο γνωστό προγραμματιστή ‘Benqu’ και έχει πάνω από 10 εκατομμύρια λήψεις. Η εφαρμογή παρουσιάζεται ως εργαλείο επεξεργασίας φωτογραφιών και βελτίωσης της εικόνας.
Η δεύτερη εφαρμογή είναι το Max Browser, από τον προγραμματιστή ‘WA message recover-wamr’, η οποία είχε 1 εκατομμύριο λήψεις.
Η Google έχει ειδοποιηθεί για αυτά τα ευρήματα και έχει αφαιρέσει την εφαρμογή Max Browser από την πλατφόρμα.
Ωστόσο, η Wuta Camera εξακολουθεί να είναι διαθέσιμη για λήψη, καθώς το κακόβουλο λογισμικό αφαιρέθηκε σε πρόσφατη ενημέρωση. Παρόλα αυτά, τυχόν κακόβουλοι φορτωτές που ενδέχεται να είχαν εγκατασταθεί σε παλαιότερες εκδόσεις της εφαρμογής, μπορεί να εξακολουθούν να βρίσκονται σε συσκευές Android.
Τι να κάνετε αν έχετε εγκαταστήσει τις εφαρμογές
Παρά το γεγονός ότι η Google είναι γενικά πολύ αποτελεσματική στον εντοπισμό και την αφαίρεση κακόβουλων εφαρμογών, ορισμένες καταφέρνουν να ξεφύγουν.
Εάν έχετε κατεβάσει μία από αυτές τις εφαρμογές, συνιστάται να τις διαγράψετε αμέσως.
Αν υποψιάζεστε ότι η συσκευή σας Android έχει μολυνθεί, μπορείτε να κατεβάσετε μια αξιόπιστη εφαρμογή αντιιικού λογισμικού όπως το Malwarebytes ή το Bitdefender από το Google Play Store.
Αυτές οι εφαρμογές θα σαρώσουν το τηλέφωνό σας για τυχόν απειλές και θα σας δώσουν οδηγίες για το πώς να μπλοκάρετε το adware.
Συνιστάται επίσης να παρακολουθείτε τον τραπεζικό σας λογαριασμό για τυχόν ύποπτες συνδρομές ή αγορές και να τις αναφέρετε στην τράπεζά σας.
VIA: FoxReport.gr
