Millioner av Android-brukere har uten å vite det lastet ned farlige apper fra Google Play. Nå har Google fjernet mer enn 70 skadelige apper – som til sammen er lastet ned over 19 millioner ganger.
Det var sikkerhetsfirmaet Zscaler som først avslørte de skumle funnene, ifølge DinSide. Appene virket tilsynelatende ufarlige – som spill, bakgrunnsbilder eller dokumentlesere – men skjulte alt fra banktrojanere til svindyre SMS-abonnementer.
En av de mest utbredte variantene kalles Joker. Den kunne automatisk melde brukerne på kostbare SMS-tjenester uten at de merket det.
En annen type, kalt Harly, utga seg for å være helt vanlige verktøyapper – men samlet inn sensitiv informasjon i bakgrunnen.
Den mest avanserte trusselen var likevel Anatsa. Den maskerte seg som en dokumentleser, men kunne stjele innloggingsdetaljer fra over 800 forskjellige bank- og kryptovalutaapper.
Google rydder opp – men du bør sjekke selv
Google opplyser at alle de avslørte appene nå er fjernet fra Play Butikk. Men eksperter advarer om at faren slett ikke er over – nye varianter utvikles hele tiden.
Brukere oppfordres derfor til å kjøre en manuell skanning via Play Protect:
- Åpne Google Play
- Trykk på profilikonet
- Velg Play Protect og start skanning
Prosessen tar bare noen sekunder, men kan avsløre apper som fortsatt ligger skjult på mobilen din.
Se opp for dokument-apper
Zscaler advarer spesielt mot apper som later som de er dokumentlesere eller personaliseringsverktøy. Disse kategoriene sto alene for mer enn halvparten av de skadelige nedlastingene.
Selv om Google har tatt grep, er det viktig å være på vakt. Cyberkriminelle finner stadig nye måter å lure seg inn i appbutikkene på.