Malafide Android-apps in Play Store 101 miljoen keer gedownload
Onderzoekers hebben in de Google Play Store meer dan dertig malafide Android-apps ontdekt die bij elkaar 101 miljoen keer waren gedownload. Het gaat om woordenboeken, online kaarten, audiospelers, barcodescanners en andere software.
De malware in de apps wordt pas na acht uur actief, om slachtoffers zo niets te laten vermoeden. Eenmaal actief verzamelt de malware gegevens over het toestel en stuurt die terug naar de aanvallers. Het werkelijke doel van de "clicker trojan" in de apps is het simuleren van clicks van gebruikers. Zo kan de malware op interactieve elementen van een website klikken, bijvoorbeeld om verkeer te genereren waarvoor de aanvaller wordt betaald.
Antivirusbedrijf Doctor Web ontdekte de trojan clicker en waarschuwde Google. Sommige applicaties werden daarop verwijderd en verschillende andere kregen een update die de kwaadaardige code verwijderde. De meeste malafide apps worden echter nog steeds in de Play Store aangeboden, aldus de virusbestrijder.
Maar dn moet je zelf toch het installeren van thirdparty apps goedkeuren op je device?
Maar dn moet je zelf toch het installeren van thirdparty apps goedkeuren op je device?
Daarbij praat ik uit ervaring. Ik ben mensen tegen gekomen met die joke apps die al lang niet (meer) in de play store stonden. Ze weten niet dat die apps malafide apps zijn. Spyware enzo en het ergste is dat die apps nog gewoon werken. Misschien omdat de android niet up-to-date was of de beveiling van android is nog steeds niet goed genoeg of google wilt de apk's, ook de gevaarlijke apk's, niet blokkeren of automatisch de rechten beperken.
Dat is toch een belangrijke reden om voor Android te kiezen i.p.v. iOS, die keuzevrijheid?
Wil je nu zeggen dat die keuzevrijheid een slechte keuze is .... ?
Dat is toch een belangrijke reden om voor Android te kiezen i.p.v. iOS, die keuzevrijheid?
Wil je nu zeggen dat die keuzevrijheid een slechte keuze is .... ?
;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
