A Check Point biztonsági cég fedezett fel több mint 200 olyan alkalmazást a Google Play áruházban, amelyek egy rosszindulatú kódot tartalmaztak. A kódot SimBadnek nevezték el, mivel többnyire szimulátorjátékokat fertőzött.

A szakemberek elemzése szerint a SimBad ténykedése három csoportba sorolható. Kéretlen hirdetéseket mutat, adathalászatot végez, és egyéb, akár káros appokat telepít az eszközre. Képes URL-eket is megjeleníteni a böngészőbe, és a felhasználó tudta nélkül az adott oldalra navigálni.

A Check Point jelentette felfedezését a Google-nek, és a keresőóriás már el is távolította alkalmazás-áruházából mind a 206 appot, azonban a Google Play statisztikái szerint már közel 150 millióan letöltötték ezeket, azaz rengeteg eszköz van veszélyben.

Check Point

A tavalyi évre utalva a Google azt mondta, hogy „jelentős előrehaladást” ért el a problémás alkalmazások felderítésében, és még a telepítés előtt el tudta távolítani a káros appok 99 százalékát. A SimBad megjelenése azonban azt mutatja, hogy ez a harc sosem ér véget, és még a Google-nek is sok tennivalója lesz annak érdekében, hogy a felhasználók valóban biztonságban érezzék magukat, ha androidos alkalmazást töltenek le a Play Store-ból. Már csak azért is nagyon fontosak ezek az erőfeszítsések, mert a Check Point kutatói arra is figyelmeztettek, hogy a SimBad most még „csak” adware, de a struktúrája megadja a lehetőséget arra, hogy valami sokkal veszélyesebb legyen belőle.

A fertőzött alkalmazások nevét – a letöltésszámukkal együtt – az alábbi listában találja.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.