Ako imate ove dve aplikacije, hitno ih obrišite iz telefona

Necro je instaliran preko paketa za razvoj zlonamernog softvera za oglase (SDK) koji koriste legitimne aplikacije, modovi za Android igre i modifikovane verzije popularnog softvera, kao &scaron;to su Spotify, WhatsApp i Minecraft, upozorila je kompanija Kaspersky.Kaspersky je otkrio malver Necro u dve aplikacije na Google Play, od kojih obe imaju značajan broj korisnika.Prva je Wuta Camera, aplikacija za uređivanje i ulep&scaron;avanje fotografija sa vi&scaron;e od deset miliona preuzimanja na Google Play. Necro se pojavio u aplikaciji sa izdanjem verzije 6.3.2.148, i ostao u njoj do verzije 6.3.6.148, kada je Kaspersky obavestio Google o tome. Iako je trojanac uklonjen u verziji 6.3.7.138, sve &scaron;to je možda bilo instalirano preko starijih verzija možda je i dalje na Android uređajima.Druga aplikacija u kojoj je otkriven Necro je Max Browser, koja je imala milion preuzimanja na Google Play dok nije uklonjena, nakon izve&scaron;taja kompanije Kaspersky. Međutim, napominje se da najnovija verzija Max Browsera, 1.2.0, i dalje sadrži Necro, tako da ne postoji čista verzija za nadogradnju, a korisnicima se preporučuje da je odmah deinstaliraju i pređu na drugi pretraživač.Kaspersky kaže da su dve aplikacije zaražene SDK-om pod nazivom &quot;Coral SDK&quot;.Izvan Play prodavnice, Necro se &scaron;iri prvenstveno preko modifikovanih verzija popularnih aplikacija (modova) koje su distribuirane preko nezvaničnih veb sajtova, kao &scaron;to su WhatsApp modovi &quot;GBWhatsApp&quot; i &quot;FMWhatsApp&quot;, koji obećavaju bolje kontrole privatnosti i manja ograničenja deljenja fajlova.Drugi je Spotify mod, &quot;Spotify Plus&quot;, koji obećava besplatan pristup premijum uslugama bez oglasa. Kaspersky takođe pominje Minecraft modove i modove za druge popularne igre poput Stumble Guys, Car Parking Multiplayer i Melon Sandbox, koji su zaražene Necro loaderom.U svim slučajevima, problemi su bili isti - prikazivanje oglasa u pozadini od kojih zarađuju napadači, instaliranje aplikacija i APK-ova bez saglasnosti korisnika i kori&scaron;ćenje nevidljivih WebViewa za interakciju sa servisima koji se plaćaju.Kako nezvanične prodavnice Android aplikacija ne izve&scaron;tavaju pouzdano o broju preuzimanja, ukupan broj infekcija novom verzijom trojanca Necro nije poznat.

Ako imate ove dve aplikacije, hitno ih obrišite iz telefona

1 Komentari