Biztonsági szakértők 77 rosszindulatú alkalmazást találtak a Google Play Áruházban, amelyek összesen mintegy 19 millió letöltést értek el.
A Zscaler ThreatLabs kutatása egy Anatsa, más néven Tea Bot nevű banki trójaihoz köthető fertőzés vizsgálata során indult, és rávilágított arra, hogy számos népszerű app terjesztett még kártevőket. A legtöbb esetben a Joker nevű malware bukkant fel, amely képes üzeneteket küldeni, képernyőfotókat készíteni, hívásokat indítani, névjegyeket kiszivárogtatni vagy akár titokban prémium szolgáltatásokra is előfizetni a felhasználó helyett.
Mellette feltűnt a Harly variáns, valamint több adware-kód és maga az Anatsa is, amely több mint 800 banki és kriptoalkalmazásból képes belépési adatokat ellopni. Ezek az alkalmazások gyakran úgynevezett maskware-ként működnek, vagyis a felhasználó számára látszólag teljesen rendben vannak, a háttérben viszont adatokat gyűjtenek és jogosulatlan tevékenységet végeznek. Ez különösen aggasztó, hiszen a felhasználóknak eddig mindig azt tanácsolták, hogy csak megbízható forrásból, például a Play Áruházból töltsenek le programokat, most azonban kiderült, hogy ez önmagában nem elég a biztonsághoz.
A szakértők szerint fontos, hogy a Play Protect mindig aktív legyen, hiszen ez a rendszer képes a kártékony viselkedés észlelésére. Érdemes minden letöltés előtt alaposan megnézni az értékeléseket és a véleményeket, mert sokszor ezekből is kiderülhet, ha valami nincs rendben. Emellett figyelni kell arra is, hogy az alkalmazások milyen engedélyeket kérnek, mert ha például indokolatlanul hozzáférést igényelnek a Kisegítő lehetőségekhez, az már önmagában gyanúra adhat okot.
