Η McAfee Mobile Research Team αποκάλυψε εφαρμογές στο Google Play και σε καταστήματα εφαρμογών τρίτων που είναι μολυσμένες με κακόβουλο λογισμικό που ονομάστηκε Xamalicious επειδή “υλοποιείται με το Xamarin, ένα πλαίσιο ανοικτού κώδικα που επιτρέπει την κατασκευή εφαρμογών Android και iOS με .NET και C#”.
Μόλις εγκατασταθεί, μια κακόβουλη εφαρμογή “προσπαθεί να αποκτήσει προνόμια πρόσβασης με κοινωνική μηχανική και στη συνέχεια επικοινωνεί με τον διακομιστή εντολών και ελέγχου για να αξιολογήσει αν θα κατεβάσει ή όχι ένα ωφέλιμο φορτίο δεύτερου σταδίου”. Εάν εγκατασταθεί το ωφέλιμο φορτίο δεύτερου σταδίου, μπορεί να αναλάβει τον πλήρη έλεγχο της συσκευής σας, πράγμα που σημαίνει ότι “έχει τη δυνατότητα να εκτελέσει κάθε είδους δραστηριότητα, όπως ένα spyware ή ένα τραπεζικό trojan χωρίς την αλληλεπίδραση του χρήστη”, αναφέρει η McAfee.
Οι εφαρμογές μπορούν επίσης να κάνουν πράγματα όπως η εγκατάσταση άλλων εφαρμογών ή το κλικ σε διαφημίσεις χωρίς τη συγκατάθεσή σας. Η εφαρμογή Cash Magnet, για παράδειγμα, κάνει αυτόματα κλικ σε διαφημίσεις και εγκαθιστά εφαρμογές για να δημιουργήσει με δόλιο τρόπο έσοδα- οι χρήστες νομίζουν ότι κερδίζουν πόντους που μπορούν να εξαργυρωθούν ως δωροκάρτα λιανικής πώλησης.
“Αυτό σημαίνει ότι οι προγραμματιστές που βρίσκονται πίσω από αυτές τις απειλές έχουν οικονομικά κίνητρα και προωθούν τη διαφημιστική απάτη, επομένως αυτό μπορεί να είναι ένα από τα κύρια ωφέλιμα φορτία του Xamalicious”, αναφέρει η McAfee.
Η McAfee εντόπισε 25 εφαρμογές που περιέχουν την απειλή, 13 από τις οποίες διανεμήθηκαν στο Google Play, ορισμένες από αυτές ήδη από το 2020. Η Google αφαίρεσε τις εφαρμογές από το Google Play. Αλλά υπάρχει πιθανότητα να τις έχετε ακόμα εγκατεστημένες στη συσκευή σας. Αν ναι, θα πρέπει να τις διαγράψετε αμέσως. Ακολουθεί ο πλήρης κατάλογος των εφαρμογών (και τα ονόματα των πακέτων τους) που υπήρχαν κάποτε στο Google Play και πόσες λήψεις έλαβαν.
- Essential Horoscope for Android (om.anomenforyou.essentialhoroscope) – 100,000 downloads
- 3D Skin Editor for PE Minecraft (com.littleray.skineditorforpeminecraft) – 100,000
- Logo Maker Pro (com.vyblystudio.dotslinkpuzzles) – 100,000
- Auto Click Repeater (com.autoclickrepeater.free) – 10,000
- Count Easy Calorie Calculator (com.lakhinstudio.counteasycaloriecalculator) – 10,000
- Sound Volume Extender (com.muranogames.easyworkoutsathome) – 5,000
- LetterLink (com.regaliusgames.llinkgame) – 1,000
- NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS (com.Ushak.NPHOROSCOPENUMBER) – 1,000
- Step Keeper: Easy Pedometer (com.browgames.stepkeepereasymeter) – 500
- Track Your Sleep (com.shvetsStudio.trackYourSleep) – 500
- Sound Volume Booster (com.devapps.soundvolumebooster) – 100
- Astrological Navigator: Daily Horoscope & Tarot (com.Osinko.HoroscopeTaro) – 100
- Universal Calculator (com.Potap64.universalcalculator) – 100
