Peste 200 de aplicații malițioase pe Google Play descărcate de milioane de ori

Google Play, magazinul oficial pentru Android, a distribuit pe parcursul unui an peste 200 de aplicații malițioase, care au fost descărcate în total de aproape opt milioane de ori.

Datele au fost colectate între iunie 2023 și aprilie 2024 de către cercetătorii de informații despre amenințări de la Zscaler, care au identificat și analizat familii de malware atât pe Google Play, cât și pe alte platforme de distribuție.

Printre cele mai comune amenințări descoperite de cercetători pe magazinul oficial de aplicații Android se numără:

Într-un caz, loaderul de malware Necro pentru Android a fost descărcat de 11 milioane de ori doar prin două aplicații publicate în magazinul oficial.

În alt caz, malware-ul Android Goldoson a fost detectat în 60 de aplicații legitime care în total aveau 100 de milioane de descărcări.

Anul trecut, SpyLoan a fost găsit în aplicații de pe Google Play care fuseseră descărcate de peste 12 milioane de ori.

Aproape jumătate dintre aplicațiile malițioase descoperite de Zscaler ThreatLabz au fost publicate pe Google Play sub categoriile instrumente, personalizare, fotografie, productivitate și lifestyle.

În ceea ce privește blocările de malware încercate în acest an, Zscaler raportează că tendința arată o scădere generală, măsurată prin tranzacțiile blocate.

În medie, ThreatLabz a înregistrat 1,7 milioane de blocări pe lună, cu un total de 20 de milioane de blocări în întreaga perioadă de analiză, cele mai comune amenințări fiind Vultur, Hydra, Ermac, Anatsa, Coper și Nexus.

Raportul privind amenințările mobile de la Zscaler arată și o creștere semnificativă a infecțiilor cu spyware, conduse în principal de familiile SpyLoan, SpinOK și SpyNote. În ultimul an, compania a înregistrat 232.000 de blocări ale activității spyware.

Țările cel mai mult vizate de malware-ul mobil în ultimul an au fost India și Statele Unite, urmate de Canada, Africa de Sud și Olanda.

Conform raportului, malware-ul mobil a vizat în principal sectorul educațional, unde numărul de tranzacții blocate a crescut cu 136,8%. Sectorul serviciilor a înregistrat o creștere de 40,9%, iar sectorul chimic și minier o creștere de 24%. Toate celelalte sectoare au arătat o scădere generală.

Pentru a minimiza șansele de a fi infectat de malware de pe Google Play, utilizatorilor li se recomandă să citească recenziile altora pentru a vedea ce probleme au fost raportate și să verifice editorul aplicației.

Utilizatorii ar trebui, de asemenea, să verifice permisiunile cerute la momentul instalării și să întrerupă procesul dacă aplicația solicită permisiuni care nu se potrivesc cu activitatea sa.