Een nieuwe versie van de Necro-malware, van het Trojan-type, is bijgewerkt en gelanceerd in tal van apps in de Google Play Store. Dat zijn ruim 11 miljoen apparaten geweest besmet onder deze modaliteit die opnieuw door de Android-applicatiewinkel spookt. Laten we meer details over dit nieuws leren en wat we kunnen doen om het op te lossen.
Hoe zijn Android-apparaten besmet met apps uit de Google Play Store?
Het aantal Android-apparaten overschrijdt de 11 miljoen apparaten en de reden komt van malware infiltreerde in de SDK-softwareontwikkelingskits van verschillende apps. Het virus heeft het vermogen om verschillende aanvallen op mobiele telefoons uit te voeren, waardoor de informatie die ze opslaan volledig in gevaar komt.
Kaspersky, een bedrijf gespecialiseerd in het creëren van antivirus- en virusdetectie, heeft de ontdekking gedaan. Volgens deskundigen is Malware bevond zich slechts in twee applicaties, het slechte nieuws is dat het twee zeer populaire en zeer downloadbare tools zijn.
Een van hen is "Wuta-camera» en het is de plek waar de infectie zich voornamelijk heeft gelokaliseerd. Deze app wordt gebruikt om verschillende soorten filters aan uw foto's toe te voegen. In de Google Play Store geeft het aan dat de app ruim 10 miljoen keer is gedownload.
De andere geïnfecteerde app is «MaxBrowser»die al uit de Google Play Store is verwijderd, maar daarvoor al meer dan een miljoen downloads had. Gebruikers die deze apps en daarmee de malware helaas hebben geïnstalleerd, hebben enkele implicaties, zoals:
- Activering van kwaadaardige plug-ins of verborgen advertentietools.
- Ongebruikelijke inhoud downloaden.
- Mogelijkheid om slachtoffer te worden van misdaden met abonnementen.
- Leid kwaadaardig verkeer om via geïnstalleerde proxy's
Wat is de huidige situatie van dit virus?
Momenteel wordt de malware gecontroleerd die deze applicaties in de Google Play Store binnendringt. In de Wuta Camera-app is het verwijderd in update 6.3.7.139. Specialisten in dit soort situaties hebben echter aangegeven dat het virus langer op het toestel kan blijven zitten. Als u het hebt geïnstalleerd, controleer dan of u niet langer de actieve infectie heeft.
Wat betreft gebruikers die hebben geïnstalleerd Er wordt gemeld dat het Max Browser-virus nog steeds actief is in versie 1.2.0. Het advies is om dit platform zo snel mogelijk volledig van het apparaat te verwijderen.
Google heeft gereageerd op de kwestie en geeft aan dat zij op de hoogte zijn van wat er is gebeurd. Echter, Het virus buiten de winkel leeft nog steeds en moet aangepakt worden. Kaspersky heeft gemeld dat de malware verborgen is in nep- of mod-versies van bekende applicaties zoals GBWhatsApp, FMWhatsApp of Spotify Plus.
Blijkbaar is de malware overstegen en gevonden in mods voor games als Minecraft of Stumble Guys. Een van de aanbevelingen die wordt gedaan is om geen aangepaste applicaties te downloaden, deze ten koste van alles te vermijden en dit te proberen met officiële apps. Als u een van deze applicaties heeft geïnstalleerd, kunt u het apparaat ook het beste nu grondig reinigen. Deel deze informatie en breng andere gebruikers op de hoogte van wat er is gebeurd.