Ang malware ay nahawahan ng mahigit 60 lehitimong app sa Google Play Store na magkasamang na-install nang mahigit 100 milyong beses. Ang malware na ginagawang lubhang mapanganib ang mga app na ito ay isang bagong brew na kilala bilang’Goldoson’at ang mga developer sa likod ng mga app na ito ay hindi sinasadyang idinagdag ang malware sa pamamagitan ng paggamit ng isang third-party na library na may kasamang mga bahagi na mayroon nang malware. Ang mga bahaging ito ay ginagamit ng mga developer ng app upang makatipid sa oras na maaaring abutin sa pagbuo ng ilang partikular na bahagi ng isang app.
Ang mga nahawaang app ay nalinis ng developer o na-boot out sa Google Play Store
Natuklasan si Goldoson ng mga mananaliksik sa security firm McAfee na nakasaad sa blog nito na ang Goldoson malware ay maaaring mangolekta ng listahan ng mga app na naka-install sa isang mobile device, ang pangalan ng mga device na nakakonekta na naka-sync sa isang telepono sa pamamagitan ng Bluetooth at Wi-Fi, at mga kalapit na lokasyon ng GPS. Bilang karagdagan, ang malware ay maaaring gumawa ng pandaraya sa ad sa pamamagitan ng pag-click sa mga ad na tumatakbo sa background nang walang pahintulot ng user.
Ang mga icon na pagmamay-ari ng siyam na Play Store app na dating nahawahan ng Goldoson malware
Ang Google ay naabisuhan tungkol sa malware pati na rin ang mga developer. Marami sa mga apektadong app ang nilinis ng mga developer (tandaan, ang mga developer ay naging biktima rin gaya ng mga nag-install ng mga nahawaang app) at ang mga hindi sumunod sa direktiba ng Google ay naalis ang kanilang mga app mula sa Play Store.
Upang maging ligtas, dapat mong tiyakin na ang iyong telepono ay walang naka-install na alinman sa mga app na ito
Pinangalanan ng listahan sa ibaba ang mga app na na-infect. Tandaan na kasama sa listahan ang bilang ng mga pag-install at kung inalis ang malware sa app (Na-update) o kung inalis ang app sa Play Store (Inalis).
L.POINT na may L.PAY 10M+ Updated Swipe Brick Breaker 10M+ Inalis ang Gastos at Badyet ng Manager ng Pera 10M+ Updated TMAP 10M+ Updated Lotte Cinema 10M+ Updated* Genie Music 10M+ Updated* Cultureland version 2 5M+ Updated* GOM Player Na-update* Megabox 5M+ Inalis** LIVE Score Real-Time na marka 5M+ Na-update* Pikicast 5M+ Inalis** Compass 9: Smart Compass 1M+ Inalis** GOM Audio – Music, Sync lyrics 1M+ Updated* TV – All About Video 1M+ Updated* Guninday 1M+ Updated* Item mania1M+ Inalis** LOTTE WORLD Magicpass 1M+ Updated* Bounce Brick Breaker 1M+ Inalis** InfiniteSlice Infinite Slice 1M+ Inalis** Norae bang 1M+ Updated* SomNote – Beautiful note app 1M+ Inalis** Korea Subway Info: Metroid 1M+ Updated 1M+ Inalis** Happy Mobile Happy Screen1M+ Updated* UBhind: Mobile Tracker Manager 1M+ Inalis** Mafu Driving Free 1M+ Inalis** Girl singer WorldCup 500K+ Updated* FSP Mobile 500K+ Inalis** Audio Recorder 100K+ Inalis** Catmera 100K+ Inalis** Culture Plus 100K+ Updated* Simple Air 100K+ Inalis** Lotteworld Seoul Sky 100K+ Updated* Snake Ball Lover 100K+ Inalis** Play Geto 100K+ Inalis** Memory Memo 100K+ Inalis** PB Stream 100K+ Inalis** Money Manager (Alisin ang Mga Ad) 100K Update Inssaticon – Mga Cute Emoticon 100K+ Inalis** ECloud 100K+ Updated* SCinema 50K+ Updated* Ticket Office 50K+ Updated* Lotteworld Aquarium 50K+ Updated* Lotteworld Water Park 50K+ Updated* T map para sa KT, LGU+ 50K+ Updated ** Random na 50K+ Updated na Aquarium na 50K+ ang Lotteworld Water Park Inalis** GOM Audio Plus – Musika, Sync l 10K+ Updated* Swipe Brick Breaker 2 10K+ Inalis** Safe Home10K+ Inalis** Chuncheon 10K+ Inalis** Fantaholic 5K+ Inalis** Cinecube 5K+ Updated* TNT 5K+ Inalis**+ Bestcare Health 1K ** InfinitySolitaire 1K+ Inalis** Bagong Safe 1K+ Inalis** Cashnote 1K+ Inalis** TDI News 1K+ Inalis** Eyesting 500+ Inalis** TingSearch 50+ Inalis** Krieshachu Fantastic 50+ Inalis** Yeonhagoogokka 10+ Inalis**Keep sa isip na dahil lang inalis ang isang app sa Play Store, hindi ito nangangahulugan na hindi nito maaaring nakawin ang iyong personal na data at mag-click sa mga ad kung mayroon ka pa ring nakakasakit na app na naka-install sa iyong telepono o tablet. Sa madaling salita, kung mayroon kang alinman sa mga app na ito sa alinman sa iyong mga mobile device, i-uninstall ang mga ito ngayon kahit na ang mga ito ay dapat na nilinis ng developer at nakapasa sa pagsubok ng Google. Bakit magkakaroon ng pagkakataon?
Upang makatipid ng oras sa hinaharap, bago ka mag-install ng app mula sa isang hindi kilalang developer, tingnan ang mga komento mula sa mga may karanasan sa totoong buhay gamit ang app. Kung makakita ka ng isang user na nagsusulat tungkol sa kung paano nagsimulang maubos ang baterya sa kanyang device pagkatapos i-install ang app, o na napansin ng isang user ang masyadong maraming ad sa kanyang telepono, ituring ang mga iyon bilang mga babala sa pulang bandila. Kung ang isang app ay hindi pumasa sa pagsubok sa amoy, kalimutan ito.
