Z Google Play wycofano trzy aplikacje. Łącznie ponad 20 tys. pobrań

Ze sklepu Google Play z aplikacjami na Androida ponownie usunięto szkodliwe programy, które były zainfekowane popularnym trojanem Harly. O zagrożeniu poinformowała na Twitterze Tatyana Shishkova, badaczka bezpieczeństwa związana z firmą Kaspersky. Szkodliwe aplikacje pobrano z Google Play co najmniej 21 tys. razy, a nie można zapominać o możliwej równoległej dystrybucji innymi kanałami.

Szkodliwe aplikacje usunięte z Google Play to Photo Editing & Lucy Camera (ponad 10 tys. pobrań), Lion Voice Changer (ponad 10 tys. pobrań) oraz Metal Wallpaper & HD Theme (ponad tysiąc pobrań). W tym momencie nie są już dostępne w sklepie Google Play, więc nie stanowią zagrożenia dla kolejnych osób, ale wielu użytkowników Androida mogło pobrać je wcześniej na swoje telefony.

Wymienione aplikacje były zainfekowane trojanem Harly bliźniaczym do znanego Jokera. Oprogramowanie pozwala atakującemu m.in. zdalnie odczytywać dane z telefonu ofiary oraz zapisywać ją do niechcianych usług premium, co skutkuje wyższym rachunkiem za telefon. Jeśli w telefonie działała zainfekowana aplikacja, poza jej usunięciem zalecamy sprawdzić najważniejsze konta (w tym bankowe) oraz historię operacji u operatora, by mieć pewność, że atakujący nie wyrządził żadnych szkód.

Przypominamy, że Google Play oznacza liczbę pobrań aplikacji nieprecyzyjnie. Informacja o "10 tys. pobrań" w praktyce oznacza, że dany program został pobrany co najmniej 10 tys. razy i mniej niż 50 tys. razy ("1 tys. pobrań" to 1-5 tys. pobrań). W skrajnym przypadku może to oznaczać, że trojan z opisywanych trzech aplikacji trafił nawet do ponad 100 tysięcy telefonów.