13 schadelijke Android-apps die u onmiddellijk moet verwijderen

Volgens BGR heeft Google deze apps van Google Play verwijderd, maar ze kunnen nog steeds op de telefoons van gebruikers staan. Daarom waarschuwen experts gebruikers om ze zo snel mogelijk te verwijderen en hun accounts in de gaten te houden.

Google heeft deze apps uit Google Play verwijderd, maar ze kunnen nog steeds op de telefoons van gebruikers staan.

De lijst met geïnfecteerde apps die van Google Play zijn verwijderd, omvat:

1. Essentiële Horoscoop voor Android (100.000 downloads).
2. 3D Skin Editor voor PE Minecraft (100.000 downloads).
3. Logo Maker Pro (100.000 downloads).
4. Auto Click Repeater (10.000 downloads).
5. Eenvoudige Caloriecalculator (10.000 downloads).
6. Sound Volume Extender (5.000 downloads).
7. LetterLink (1.000 downloads).
8. AANTAL GENEESMIDDELEN: PERSOONLIJKE HOROSCOOP & AANTAL GENEESMIDDELENREDICTIES (1.000 downloads).
9. Step Keeper: Eenvoudige stappenteller (500 downloads).
10. Volg uw slaap (500 downloads).
11. Geluidsvolume Booster (100 downloads).
12. Astrologische Navigator: Dagelijkse Horoscoop & Tarot (100 downloads).
13. Universele rekenmachine (100 downloads).

Volgens McAfee is Xamalicious een Android-achterdeurtje, gebouwd op het open-source mobiele applicatieplatform Xamarin. Apps die geïnfecteerd zijn met Xamalicious gebruiken social engineering-tactieken om toegangsrechten te verkrijgen, waarna het apparaat zonder medeweten van de eigenaar van het apparaat begint te communiceren met een command-and-control (C&C)-server.

Die server downloadt vervolgens een tweede payload naar de telefoon, die daarmee "de volledige controle over het apparaat kan overnemen en mogelijk frauduleuze acties kan uitvoeren, zoals klikken op advertenties, apps installeren en andere financieel gemotiveerde acties zonder toestemming van de gebruiker."

Volgens McAfee zorgt het gebruik van het Xamarin-framework ervoor dat malware-auteurs lange tijd onopgemerkt kunnen blijven. Ze maken gebruik van het APK-bouwproces, dat als packager fungeert om de schadelijke code te verbergen. Daarnaast gebruiken malware-auteurs diverse verduisteringstechnieken en aangepaste encryptie om gegevens te exfiltreren en te communiceren met de C&C-server.

Ook deze apps zijn niet meer te downloaden op Google Play, wat goed nieuws is. Google kan ze echter niet van de telefoons van gebruikers verwijderen als ze ze hebben gedownload.

Bronlink: https://thanhnien.vn/13-ung-dung-android-doc-hai-can-go-bo-gap-185231229080442457.htm