Google Play Kaupasta on löydetty uusia rahaa varastavia Android-sovelluksia. Vaikka ne on poistettu sen jälkeen, ne voivat silti olla asennettuna puhelimeesi. Nämä tiedot ovat peräisin tietoturvatutkijoilta osoitteessa Trend Micro. Olemme nähneet tällaisia haitallisia sovelluksia useita kertoja tähän mennessä, ja niihin on liitetty erilaisia haittaohjelmia.
Rahavarastavia Android-sovelluksia on havaittu, ja DawDropper-haittaohjelmat
Nyt, DawDropper haittaohjelmia on havaittu näissä sovelluksissa. On mahdollista varastaa uhrien pankkitunnuksia, salasanoja ja jopa PIN-numeroita. Tämä haittaohjelma voi myös siepata tekstiviestejä ja paljon muuta.
Tällaisia sovelluksia kutsutaan yleensä”pisarasovelluksiksi”. Trend Micro huomauttaa, että Androidilla ja erityisesti Google Play Kaupassa on ollut yhä enemmän pankkitroijalaisia.
Täydellinen luettelo sovelluksista on alla olevasta luettelosta. Jos sinulla on jokin näistä sovelluksista asennettuna älypuhelimeesi, sinun kannattaa poistaa ne mahdollisimman pian. Vaikka ne eivät enää olisi Play Kaupassa, ne saattavat silti olla puhelimessasi.
Soita Recorder APK (com.caduta.aisevsk)Rooster VPN (com.vpntool.androidweb)Super Cleaner-hyper & smart ( com.j2ca.callrecorder)Document Scanner – PDF Creator (com.codeword.docscann)Universal Saver Pro (com.virtualapps.universalsaver)Eagle-valokuvaeditori (com.techmediapro.photoediting)Call Recorder pro+ (com.chestudio.callrecorder)Extra Cleaner (com.casualplay.leadbro)Crypto Utils (com.utilsmycrypto.mainer)FixCleaner (com.cleaner.fixgate)Just In: Video Motion (com.olivia.openpuremind)com.myunique.sequencestorecom.flowmysequto.yamersaverL.universuckyalcom.qazL. (com.luckyg.cleaner)Simpli Cleaner (com.scando.qukscanner)Unicc QR Scanner (com.qrdscannerratedx)
Trend Micro sanoo, että DawDropperin haitallinen hyötykuorma kuuluu Octo-haittaohjelmaperheeseen
Trend Micro selittää:”DawDropperin haitallinen hyötykuorma kuuluu Octo-haittaohjelmaperheeseen, joka on modulaarinen ja monivaiheinen haittaohjelma, joka pystyy pankkitietojen varastamiseen, tekstiviestien sieppaamiseen ja tartunnan saaneiden laitteiden kaappaamiseen. Octo tunnetaan myös nimellä Coper, ja sitä on historiallisesti käytetty kolumbialaisten verkkopankkikäyttäjien kohdistamiseen.”
Olemme raportoineet pankkitroijalaissovelluksista tähän mennessä useita kertoja, riippumatta siitä, minkä troijalaisen olemme puhuessani, se voi aiheuttaa vakavia vahinkoja. Ennen kuin asennat sovelluksia, muista siis tarkistaa niiden arviot ja arvostelut. Google poistaa nopeasti sellaiset sovellukset, jotka läpäisevät sen suojauksen, mutta aina on mahdollisuus, että asennat sellaisen. Sinun tulee myös olla varovainen lataaessasi sovelluksia sivulta, vaikka se on turvallisempaa, jos et lataa sivua ollenkaan.
