Google Play има стотици приложения за Android, които съдържат злонамерен софтуер

Изследователите на сигурността казват, че поне 400 приложения в магазина на Google Play съдържат злонамерен софтуер, който би компрометирал телефона на потребителя, когато е инсталиран.

Според TrendMicro, особено превъзходен щам зловреден софтуер, открит в дивата природа, се нарича „DressCode“, който беше открит за първи път през април тази година. Също така е особено опасно за корпоративните мрежи поради начина, по който се разпространява чрез вътрешни мрежи.

Компанията казва, че най-малко 3000 троянски приложения използват този специфичен вариант (открит като „ANDROIDOS_SOCKSBOT), като повече от 400 от тези са намерени в Google Play Store.

Едно от най-успешните приложения със злонамерен софтуер в Google Play е GTA 5 Mod за Minecraft: Pocket Edition, което Play Store показва като изтеглено между 100 000 и 500 000 пъти.

Останалите 3000 варианта на този щам зловреден софтуер са намерени в магазини за приложения на трети страни, които изискват от потребителите да разрешат инсталирането на приложения на трети страни, преди да могат да бъдат използвани.

Веднъж успешно инсталиран на телефона на жертвата, DressCode позволява на нападателя цял набор от опции, включително печалба достъп до устройства, свързани към една и съща мрежа, контролиране на телефона и заобикаляне на мрежовата сигурност на корпоративна Wi-Fi мрежа.

По принцип е по-безопасно да се придържате към инсталацията от Google Play Store поради процеса на проверка, но очевидно не във всички случаи.

Google положи усилия (и напредък) в спирането на марша на зловреден софтуер за Android през последните няколко години, но все още има някакъв път.

Свързани: Най-добрият безплатен антивирус: Windows Defender и 5 безплатни алтернативи