Σε συναγερμό έχει τεθεί η ομάδα ασφαλείας της McAfee, καθώς ανακοίνωσε την ύπαρξη 13 εφαρμογών που περιλαμβάνουν κακόβουλο λογισμικό, γνωστό ως Xamalicious malware.
Οι εφαρμογές αυτές, που εντοπίζονται σε διάφορα app stores, αποτελούν απειλή για την ασφάλεια των χρηστών, παρέχοντας στους κακόβουλους χρήστες σχεδόν ολοκληρωμένο έλεγχο του κινητού τηλεφώνου.
Η εταιρεία McAfee εκτιμά ότι το Xamalicious malware παραμένει δύσκολο να ανιχνευθεί, καθώς “κρύβεται” μέσα σε φαινομενικά αβλαβείς εφαρμογές. Επιπλέον, έχει αναφερθεί ότι το κακόβουλο λογισμικό αυτό πρόσφατα εντοπίστηκε και στο Google Play Store.
Οι χρήστες που έχουν κατεβάσει ήδη αυτές τις εφαρμογές προκειμένου να προστατεύσουν τις συσκευές τους καλούνται να τις απεγκαταστήσουν άμεσα. Παρακάτω παρατίθεται η λίστα των επικίνδυνων εφαρμογών:
- Essential Horoscope for Android – 100,000 λήψεις
- 3D Skin Editor for PE Minecraft – 100,000 λήψεις
- Logo Maker Pro – 100,000 λήψεις
- Auto Click Repeater – 10,000 λήψεις
- Count Easy Calorie Calculator – 10,000 λήψεις
- Sound Volume Extender – 5,000 λήψεις
- LetterLink – 1,000 λήψεις
- NUMEROLOGY: PERSONAL HOROSCOPE & NUMBER PREDICTIONS – 1,000 λήψεις
- Step Keeper: Easy Pedometer – 500 λήψεις
- Track Your Sleep – 500 λήψεις
- Sound Volume Booster – 100 λήψεις
- Astrological Navigator: Daily Horoscope & Tarot – 100 λήψεις
- Universal Calculator – 100 λήψεις
Επίσης, η εταιρεία κυβερνοασφάλειας ESET είχε προειδοποιήσει πρόσφατα για 45 επικίνδυνες εφαρμογές, χωρίζοντας τις σε τρεις κατηγορίες κακόβουλου κώδικα: VajraSpy, SpyLoan και Xamalicious.
Αυτές οι εφαρμογές έχουν χωριστεί σε τρεις κατηγορίες, βάσει του κακόβουλου κώδικα που χρησιμοποιούν: VajraSpy, SpyLoan και Xamalicious.
Οι εφαρμογές που χρησιμοποιούν τον κώδικα VajraSpy επιτρέπουν στους εισβολείς να κλέψουν επαφές, αρχεία και μηνύματα SMS. Οι εφαρμογές που χρησιμοποιούν τον κώδικα SpyLoan έχουν σχεδιαστεί για να κλέβουν πληροφορίες τραπεζικού λογαριασμού, μηνύματα και επαφές. Τέλος, το λογισμικό Xamalicious δίνει τη δυνατότητα στον εισβολέα να αναλάβει τον έλεγχο πολλών λειτουργιών της συσκευής.
Αναλυτικά η λίστα με τις επικίνδυνες εφαρμογές που έδωσε η ESET και δημοσιεύθηκε στο Forbes:
VajraSpy:
- Hello Chat
- Chit Chat
- Meet Me
- Nidus
- Rafaqat News
- Tik Talk
- Wave Chat
- Prive Talk
- Glow Glow
- Lets Chat
- NioNio
- Quick Chat
- Yoho Talk
Xamalicious:
- Essential Horoscope for Android
- 3D Skin Editor for PE Minecraft
- Logo Maker Pro
- Auto Click Repeater
- Count Easy Calorie Calculator
- Sound Volume Extender
- LetterLink
- Numerology: Personal Horoscope & Number Predictions
- Step Keeper: Easy Pedometer
- Track Your Sleep
- Sound Volume Booster
- Astrological Navigator: Daily Horoscope & Tarot
- Universal Calculator
SpyLoan:
- AA Kredit
- Amor Cash
- GuayabaCash
- EasyCredit
- Cashwow
- CrediBus
- FlashLoan
- PréstamosCrédito
- Préstamos De Crédito-YumiCash
- Go Crédito
- Instantáneo Préstamo
- Cartera grande
- Rápido Crédito
- Finupp Lending
- 4S Cash
- TrueNaira
- EasyCash