Állítsd be, hogy a Dívány az elsők között legyen a Google-találatokban!
Legalább egy éven keresztül voltak elérhetőek az adatlopó alkalmazások a Google Play áruházban. Mutatjuk, miket törölj rögtön a telefonodról.
A Bleeping Computer 5 olyan alkalmazást talált, mely minimum 2022 óta letölthető volt az androidos mobiltelefont használók által használt Google Play-ben. Mindegyikkel ugyanaz a probléma, ellopják az érzékeny adatokat.
Az adatokat ellopó, kémprogramokkal ellátott applikációk a Madrake nevű hacker programot közvetítik a telefonokra. A kártevőt, amellyel dolgoznak, már 2020-ban azonosították a számítógépes szakemberek.
Ezeket az adatlopó alkalmazásokat kell törölnöd
A veszélyes applikációkat a Kaspersky szúrta ki az öt érintett alkalmazásba rejtve.
Az érintett applikációk a következők:
- AirFS
- Astro Explorer
- Amber
- CríptoPulsing
- Brain Matrix
A felsorolásban első helyen álló AirFR volt a legtöbb elérhető a Google Play-ben, ez csak idén március óta nem letölthető, azonban azok, akik már használják, annak ellenére még mindig meg tudják nyitni, hogy letölteni már nem lehet. Éppen ez a veszélyes benne és négy társában, ugyanis a régi felhasználók a program működtetése során nem észlelik, hogy bármiféle probléma lenne vele.
Adatokat lophatnak az engedélyt kérő appok
A Mandrake legfrissebben lefülelt változata nem csak adatokat lop, de a Google Play-hez hasonló értesítéseket is tud küldeni, és ezzel más, veszélyes appok telepítésére buzdítani. Lényeges ugyanakkor, hogy a felhasználótól minden esetben engedélyt kér, azaz anélkül, hogy mi magunk megadnánk az adatainkat, nem tud lopni sem.
Ezért is kiemelten fontos, hogy bankkártyánk számát, CVC-kódját, jelszavainkat, vagy más, olyan adatainkat soha ne adjuk meg, amivel bankszámlánkhoz vagy személyes felleteinkhez hozzá tudnak férni illetéktelenek is.
Ugyan a fent listázott applikációk már nem elérhetők az app központban, bármikor kerülhetnek fel új, Mandrake-kel fertőzött programok. Érdemes minden applikáció letöltése előtt utánajárni annak, hogy mennyire biztonságos, és ha funkciójától eltérő adatainkhoz is hozzáférést kérne a telepítés során, nem árt az óvatosság.
