Över 90 skadliga Android-appar hittade på Google Play

Enligt BGR kommer dessa skadliga appar från en skadlig kod som heter Anatsa (även känd som TeaBot), en särskilt farlig bankskadlig kod som verkar ofarlig när användare först installerar den men sedan laddar ner skadlig kod eller kommando- och kontrollservrar (C2) förklädda som appuppdateringar. Detta gör att skadlig kod kan undvika upptäckt i Android-appbutiker.

Mer än 5,5 miljoner nedladdade Android-appar infekterade med Anatsa-skadlig kod

Med andra ord är apparna inte skadliga till en början. De lurar folk att tro att de är säkra innan de laddar ner skadligt innehåll förklätt som en legitim appuppdatering. När skadlig programvara har infekterat enheten och börjar kommunicera med C2-servern skannar den användarens enhet efter installerade bankappar.

Om den hittar någon information skickar den den till C2-servern, som sedan skickar tillbaka en falsk inloggningssida för de upptäckta apparna. Om en användare faller för detta trick och anger sina inloggningsuppgifter skickas informationen tillbaka till servern, som hackaren sedan kan använda för att logga in på offrets bankapp och stjäla deras pengar.

Två av de skadliga Android-apparna som Zscaler namngav

Två appar som Zscaler fann infekterade med Anatsa är PDF Reader & File Manager och QR Reader & File Manager. Forskare säger att Anatsa främst riktar sig mot appar från finansinstitut i Storbritannien, med offer även i USA, Tyskland, Spanien, Finland, Sydkorea och Singapore. Experter råder dock användare att vara försiktiga med farorna oavsett var de bor.

Även om forskarna inte delade identiteten på de infekterade Android-apparna i Google Play Butik, är båda apparna som delas i exemplet ovan inte längre tillgängliga. Zscaler kanske varnade Google för andra appar.

Källa: https://thanhnien.vn/hon-90-ung-dung-android-doc-hai-tren-google-play-duoc-phat-hien-185240530061227143.htm