Ondsinnet programvare oppdaget som stjeler data i 500 applikasjoner

Vi forteller deg regelmessig om skadelig programvare eller skadelig applikasjon som påvirker Android. Et integrert programvaresett er nå funnet i mange applikasjoner dedikert til å stjele brukerdata. Og de dataene blir sendt til et kinesisk selskap. Det er allerede 500 applikasjoner som er berørt av denne programvaren.

Ondsinnet programvare oppdaget som stjeler data i 500 applikasjoner

Alle disse applikasjonene var tilgjengelige på Google Play. Faktisk er det anslått at de allerede er lastet ned omtrent 100 millioner ganger. Så den eksisterende risikoen er ganske høy. Problemet ligger hos det kinesiske selskapet Igexin. Opprinnelsen til denne ondsinnede programvaren.

Ondsinnet programvare på Android

Etter måneder med utkikk fra Lookout, er Igexin bekreftet som kilden til problemet. Det kinesiske selskapet brukte tilsynelatende legitime SDK-funksjoner for å sende ondsinnede kommandoer til applikasjoner. Og det kunne sees i forskningen at SDK samlet inn alle slags data fra brukere som installerte noen av disse applikasjonene.

Etter at etterforskningen var fullført, tok de kontakt med Google. Så appene ble deaktivert fra Google Play. Årsaken til at ingen brukere kan laste ned noen av dem. Så det ser ut til at risikoen ikke lenger eksisterer for brukere for tiden.

På ingen tid har navnene på de problematiske applikasjonene blitt nevnt. Selv om det er gitt en generisk liste der SDK har tilstedeværelse. De fleste er applikasjoner for unge mennesker, selv om vi også kan finne andre som værprogrammer, spill eller kameraapplikasjoner. Den gode delen er at det ser ut til at de 500 applikasjonene ikke allerede er til stede. Selv om det ikke er kjent hva som vil skje med brukerdata.