Viac než 4,5 milióna ľudí si stiahlo infikované Android hry

Aplikácie v obchode Google Play sa napriek schvaľovaciemu procesu stále stávajú prostriedkom na šírenie rôzneho malwaru a pochybného škodlivého kódu. Minulý rok sa vo wallpaper aplikáciách z Google Play objavil malware ExpensiveWall, ktorý odosielal prémiové SMS a registroval používateľa na platené služby bez jeho vedomia. Malware AdultSwine pre zmenu zobrazoval pornografický obsah nevhodný pre deti. No a asi najväčšou kauzou aj keď mimo obchodu Google Play bol malware Loapi, ktorý hardware vášho telefónu využíval k ťaženiu kryptomien. Podľa ruskej antivírusovej spoločnosti Dr. Web bolo teraz v Google Play infikovaných 27 Android hier adwarom, ktorý sa tak mohol dostať až na vyše 4,5 milióna Android zariadení.

Podľa Dr.Web sa adware v hrách dostane do zariadenia cez Ya Ya Yun SDK. Ten by mal ponúkať nejaký typ chatovacej služby, ale v pozadí pomocou skrytého prehliadača môže stiahnuť škodlivý software v podobe obrázkov nazvaný Android.RemoteCode.127 trojan. Ten následne môže zobrazovať nevyžiadanú reklamu alebo zobrazovať phishing falošné okná ku kradnutiu hesiel. Google väčšinou na nejakú dobu infikované aplikácie a hry odstráni z Google Play, kým ich autori neočistia od škodlivého kódu. Pre prípad, že by sa tak ešte nestalo, sa vyhnite hrám v nasledujúcom zozname.

Zdroj: bleepingcomputer