13 schadelijke Android-apps die u onmiddellijk moet verwijderen

Volgens BGR heeft Google deze apps van Google Play verwijderd, maar ze kunnen nog steeds op de telefoons van gebruikers staan. Daarom waarschuwen experts gebruikers om ze zo snel mogelijk te verwijderen en hun accounts in de gaten te houden.

Google heeft deze apps uit Google Play verwijderd, maar ze kunnen nog steeds op de telefoons van gebruikers staan.

De lijst met geïnfecteerde apps die van Google Play zijn verwijderd, omvat:

1. Essentiële Horoscoop voor Android (100.000 downloads).
2. 3D Skin Editor voor PE Minecraft (100.000 downloads).
3. Logo Maker Pro (100.000 downloads).
4. Auto Click Repeater (10.000 downloads).
5. Eenvoudige Caloriecalculator (10.000 downloads).
6. Sound Volume Extender (5.000 downloads).
7. LetterLink (1.000 downloads).
8. NUMEROLOGIE: PERSOONLIJKE HOROSCOOP & GETALVOORSPELLINGEN (1.000 downloads).
9. Step Keeper: Eenvoudige stappenteller (500 downloads).
10. Volg uw slaap (500 downloads).
11. Geluidsvolume Booster (100 downloads).
12. Astrologische Navigator: Dagelijkse Horoscoop & Tarot (100 downloads).
13. Universele rekenmachine (100 downloads).

Xamalicious is een Android-achterdeur die is gebouwd op het open-source mobiele applicatieplatform Xamarin, aldus McAfee. Apps die met Xamalicious zijn geïnfecteerd, gebruiken social engineering-tactieken om toegangsrechten te verkrijgen. Op dat moment begint het apparaat te communiceren met een command-and-control (C&C)-server zonder medeweten van de eigenaar van het apparaat.

Die server downloadt vervolgens een tweede payload naar de telefoon, die ‘de volledige controle over het apparaat kan overnemen en mogelijk frauduleuze acties kan uitvoeren, zoals klikken op advertenties, apps installeren en andere financieel gemotiveerde acties zonder toestemming van de gebruiker.’

Volgens McAfee zorgt het gebruik van het Xamarin-framework ervoor dat malware-auteurs lange tijd onopgemerkt kunnen blijven. Ze maken gebruik van het APK-bouwproces, dat als packager fungeert om de schadelijke code te verbergen. Daarnaast gebruiken malware-auteurs diverse verduisteringstechnieken en aangepaste encryptie om gegevens te exfiltreren en te communiceren met de C&C-server.

Nogmaals, deze apps zijn niet langer beschikbaar om te downloaden op Google Play. Dat is goed nieuws, maar Google kan ze niet op afstand van de telefoon van een gebruiker verwijderen als deze ze heeft gedownload.

Bronlink: https://thanhnien.vn/13-ung-dung-android-doc-hai-can-go-bo-gap-185231229080442457.htm