طبق آمار، پیش‌بینی می‌شود که مردم تنها تا سال ۲۰۲۶، ۱۴۳ میلیارد برنامه دانلود کنند. این عدد بسیار بزرگی است، بنابراین جای تعجب نیست که عاملان مخرب، فروشگاه‌های برنامه را به عنوان یک "مرکز" ایده‌آل برای انتشار ویروس‌ها شناسایی کنند.

f9b44b0e777252b07d45a1854a7dddb7.jpeg
کاربران باید به عنوان یک اقدام پیشگیرانه از اسکنرهای آنتی ویروس معتبر استفاده کنند. عکس: DT

آلودگی چندین برنامه از جمله Wuta Camera و Max Browser تأیید شده است. علاوه بر این، مدهای واتس‌اپ از منابع غیررسمی حاوی بدافزار و همچنین یک مد اسپاتیفای به نام Spotify Plus وجود دارد. در این گزارش همچنین به مدهای آلوده بازی‌هایی مانند Minecraft و Melon Sandbox اشاره شده است.

طبق گزارش‌ها، این بدافزار از نسخه ۶.۴.۲.۱۴۸ در Wuta Camera ظاهر شد تا اینکه در نسخه ۶.۴.۷.۱۳۸ شناسایی و حذف شد.

در همین حال، مرورگر مکس (Max Browser) از اپ استور حذف شده است، اما بیش از یک میلیون بار دانلود و نصب شده است و شامل لودر Necro از نسخه ۱.۲.۰ به بعد می‌شود.

بدافزار Necro به گونه‌ای طراحی شده است که با اجرای فرآیندهای پس‌زمینه در تلفن قربانی، برای مهاجمان درآمد ایجاد کند. این بدافزار به طور خودکار از طریق پنجره‌های نامرئی، تبلیغات را باز کرده و روی آنها کلیک می‌کند، بنابراین به طور قابل توجهی بر عملکرد کلی دستگاه تأثیر می‌گذارد.

گوگل در مصاحبه‌ای با فاکس اظهار داشت که تمام برنامه‌های آلوده شناخته‌شده حذف شده‌اند و اکثر کاربران باید توسط Google Play Protect، نرم‌افزار آنتی‌ویروس پیش‌فرض در اکثر دستگاه‌های اندرویدی، محافظت شوند.

(طبق گفته دی تی)

طبق گزارش شرکت امنیتی Doctor Web، بدافزار Android.Vo1d یک درب پشتی (backdoor) روی ۱.۳ میلیون دستگاه اندروید تی‌وی باکس در ۱۹۷ کشور نصب کرده است.