Alerta de securitate: aplicatii malware au reintrat in Android Market cu un look schimbat

aplicatii androidExpertii de la G Data Security Labs au observat aplicatii din Android Market care, in trecut, au fost descoperite si ulterior, stearse, deoarece functionau ca programe malware. Aplicatiile, ce includ si un Flashlight, fura datele personale, precum contacte si numere de telefon si le folosesc pentru a face publicitate unor aplicatii similare, ale altor dezvoltatori. Cu putin timp in urma, aceste aplicatii au revenit, cu diferenta ca, acum, contin un agreement, iar iconitele au un colorit usor schimbat.

Aplicatiile periculoase, gen goarna cu aer (Airhorn) si lanterna (Flashlight) erau disponibile oficial in Android Market. Aplicatiile sunt extrem de simple, de exemplu, cu un Airhorn se produce un sunet corespunzator unei goarne, atunci cand este lansat. Odata instalata, aplicatia isi activeaza silentios serviciile, fara a avea un impact asupra dispozitivului. Programul era capabil sa sustraga contactele din agenda, numerele de telefon si numerele IMEI si sa le trimita, decriptate, catre infractori.
La cateva ore dupa instalare, aplicatia deja distribuia mesaje publicitare ale mai multor apps-uri ale dezvoltatorului „Typ3 Studio“.

Acord de licenta pentru utilizatorul final

La cateva luni dupa ce echipa de securitate a Android Market a retras aplicatiile, dezvoltatorul le-a publicat din nou cu diferente privind culoarea iconitelor si inserarea unui license agreement cu descrieri despre functionalitati. O referire la acest nou document in care se pot citi noile politici de confidentialitate si termenii de utilizare sunt singurele noutati cu care aceste aplicatii au revenit in Android Market. Doar cu aceasta indicatie in plus, e greu de crezut ca utilizatorii vor mai accesa aplicatia. Capabilitatile dubioase fac inca parte din program, doar ca, acum, datele personale vor fi transferate criptate catre serverul dezvoltatorului.

android market

Aceste aplicatii sunt actualmente disponibile in Android Market si au fost descarcate de mai mult de 10.000 de utilizatori. Clientii G Data sunt protejati impotriva acestor aplicatii, prin solutia dedicata dispozitivelor mobile, G Data MobileSecurity, pe care o au inclusa in toate solutiile antivirus.

Care sunt recomandarile G Data pentru utilizarea in siguranta a telefoanelor si tabletelor?

  • Ar trebui sa se utilizeze numai surse de incredere pentru a instala o aplicatie. Inainte de instalare, utilizatorul ar trebui sa citeasca review-urile si comentariile, pentru a fi cat mai bine informat;
  • Utilizatorii ar trebui sa stie exact care este motivul atribuirii unei permisiuni solicitate, inainte de a cumpara o aplicatie. Cu o solutie de securitate, precum G Data MobileSecurity, utilizatorul poate decide daca si ce aplicatii vor primi autorizare, chiar si dupa instalare;
  • Mesajele incomprehensibile primite pe dispozitivele mobile nu ar trebui sa fie pur si simplu ignorate. Aceste mesaje pot fi un indiciu al functionalitatilor malware ale anumitor aplicatii. Pentru a se proteja, utilizatorul ar trebui sa contacteze providerul sau sa faca o investigatie pe Internet.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

3 responses to “Alerta de securitate: aplicatii malware au reintrat in Android Market cu un look schimbat”

  1. Claudiu AntiACTA

    Ok. Ce mobile security este mai eficient.
    Eu am instalat Avast Mobile Security . Nu stiu daca intr/adevar e bun de ceva…

    G Data MS vs Eset Ms vs Bitdefender MS vs Avast MS vs Norton MS vs Kaspersky MS ?

    Sincer nu stiu care m/ar proteja mai bine…

  2. Claudiu AntiACTA

    Multumesc pentru confirmare : )

Leave a Reply