Android-gebruikers wordt geadviseerd om enkele apps van hun telefoon te verwijderen. Dit advies komt van experts die twee met malware geïnfecteerde applicaties op Google Play hebben ontdekt.
Apps die je downloadt van platforms zoals Google Play zouden theoretisch vrij moeten zijn van malware, virussen of andere gevaarlijke software. Recentelijk is er echter schadelijke software aangetroffen in twee populaire applicaties.
Op 25 september werd een update gepubliceerd met advies van Google aan gebruikers, naar aanleiding van nieuwe rapporten en details over een andere banktrojan die actief Android-gebruikers aanvalt.
Volgens Forbes waarschuwen Kaspersky-onderzoekers voor de gevaren van de Necro Trojan, die voor het eerst in 2019 werd gemeld. Ze ontdekten destijds een Trojan in CamScanner, een tekstherkenningsapp die meer dan 100 miljoen keer is gedownload via Google Play. Nu hebben de ‘necromancers’ nieuw leven geblazen in de oude Trojan. “We hebben een nieuwe versie met veel functies gevonden, zowel in populaire apps op Google Play als in diverse gemodificeerde apps op niet-officiële sites,” aldus de experts, geciteerd door Forbes.
Verwijder deze apps van je telefoon, waarschuwt Google Play. Kaspersky-specialisten ontdekten een Trojaans paard in een aangepaste versie van Spotify die buiten de Play Store wordt verspreid. Dit Trojaanse paard zit ook verstopt in de Wuta Camera-app, die beschikbaar was op Google Play en meer dan 10 miljoen keer is gedownload.
Experts leggen uit dat de Trojan is geëvolueerd en dat de verberging ervan veel geavanceerder is dan eerdere versies. De bedoelingen blijven echter hetzelfde: “Het laadt willekeurige bestanden, voert deze uit, installeert gedownloade apps en kan zelfs betaalde abonnementen activeren. Daarnaast kunnen de Trojans advertenties weergeven, hiermee communiceren in onzichtbare vensters, willekeurige links openen en willekeurige code uitvoeren, zoals JavaScript,” aldus de specialisten, geciteerd door Forbes.
Onderzoekers waarschuwen ook voor de Max Browser-app, een webbrowser. Wat dit extra zorgwekkend maakt, is dat de gevaarlijke browser zichzelf promoot als een garantie voor privacy en veiligheid voor gebruikers.
