I když se Google velmi snaží, aby aplikace, které jsou dostupné v jeho obchodě Play, byly bezpečné, vzhledem k jejich obrovskému množství mu čas od času proklouzne nějaká, která obsahuje škodlivý kód. A to se stalo i nyní, kdy kyberbezpečnostní web Doctor Web upozornil na nebezpečný spywarový modul, který jeho analytici objevili rovnou ve 101 aplikacích obchodu.
Tento nebezpečný modul s názvem Android.Spy.SpinOk shromažďuje informace o souborech uložených v zařízení a je schopen je přenést k útočníkům. Může také nahradit a nahrát obsah schránky na vzdálený server. Modul je distribuován jako marketingová sada vývojářských nástrojů, přičemž vývojáři jej mohou vložit do všech typů aplikací a her. Google již byl na tuto hrozbu upozorněn.
Modul byl objeven ve 101 aplikacích obchodu Google Play, z nichž některé zaznamenaly i 100 milionů stažení. Konkrétně bylo nejstahovanějších těchto deset:
- Noizz: minimálně 100 milionů stažení
- Zapya: minimálně 100 milionů stažení (modul byl přítomný ve verzích 6.3.3 až 6.4, v nové verzi 6.4.1 již není)
- VFly: 50 milionů stažení 50 milionů stažení
- Vbit: 50 milionů stažení
- Biugo: 50 milionů stažení
- Crazy Drop: 10 milionů stažení
- Cashzine: 10 milionů stažení
- Fizzo Novel: 10 milionů stažení,
- CashEM: 5 milionů stažení
- Tick: 5 milionů stažení
Kompletní seznam aplikací s tímto škodlivým kódem najdete zde. Pokud některou z nich máte na svém telefonu nainstalovanou, asi vám nemusíme říkat, co máte dělat.
Proč složitě a zdlouhavě aplikace mazat, když je stačí jednoduše odinstalovat? Ostatně, umí vůbec autor článku smazat aplikaci?🤔