Legalább 100 millió alkalommal telepítettek több mint 60 olyan, egyébként legális androidos alkalmazást, amelyek magukkal hoztak egy sajnálatos „bibit”, a Goldoson nevű kártevőt. Ez a malware tulajdonképpen nem tudatosan került az appokba: az érintett programok fejlesztői gyanútlanul telepítették harmadik féltől származó könyvtár használatával. Ezt a könyvtárat egyébként arra használják az alkalmazásfejlesztők, hogy időt takarítsanak meg az alkalmazás egyes részeinek fejlesztésekor.

A Goldoson kártevő összegyűjtheti a mobileszközre telepített alkalmazások listáját, a telefonhoz Bluetoothon és wifin keresztül szinkronizált eszközök nevét, valamint a közeli GPS-helyeket. Ráadásul a kártevő a felhasználó beleegyezése nélkül a háttérben futó hirdetésekre kattintva hirdetési csalásokat követhet el. Az eszközről származó adatok kétnaponta elküldésre kerülnek egy maszkolt szerverre. A fertőzés mértéke azonban a fertőzött alkalmazáshoz rendelt engedélyek típusától és számától is függ. A Goldoson még az Android 11 és az újabb rendszerek erős biztonsági intézkedéseivel is könnyedén hozzáférhet az alkalmazások 10 százalékának bizalmas adataihoz.

BotCrawl

Immár a Google és a fejlesztők is értesültek a kártevőről. Az érintett alkalmazások közül sokat megtisztítottak a fejlesztők (akik éppúgy áldozatok voltak, mint azok, akik telepítették a fertőzött alkalmazásokat), viszont akik nem tették meg ezt, azoknak az alkalmazását már kitessékelték a Play áruházból.

Azok a felhasználók, akik telepítettek egy érintett alkalmazást a Google Play Store-ból, kiküszöbölhetik a kockázatot a legújabb frissítés telepítésével, illetve el kell távolítani az eszközökről azokat az alkalmazásokat, amelyek már nem érhetők el a Google alkalmazás-áruházában. Nem árt tudni, hogy a Goldoson a harmadik fél Android-alkalmazásboltjaiban is jelen van, így nagyon valószínű, hogy a rosszindulatú könyvtár még mindig megtalálható ezekben az üzletekben.

Szerencsére az alkalmazások többsége a koreai felhasználókat célozza, de azért érdemes egy pillantást vetni az érintett alkalmazások listájára, nehogy bárki is áldozatul essen. A McAfee kiberbiztonsági cég által kiadott, PhoneArena által frissített listán láthatók a letöltésszámok, illetve hogy javították-e az appot, vagy eltávolították-e már a Google áruházából.

• L.POINT with L.PAY – 10 milliónál több letöltés (frissítve)
• Swipe Brick Breaker – 10 milliónál több letöltés (eltávolítva)
• Money Manager Expense & Budget – 10 milliónál több letöltés (frissítve)
• TMAP – 10 milliónál több letöltés (frissítve)
• Lotte Cinema – 10 milliónál több letöltés (frissítve)*
• Genie Music – 10 milliónál több letöltés (frissítve)*
• Cultureland version 2 – 5 milliónál több letöltés (frissítve)*
• GOM Player – 5 millió letöltés (frissítve)*
• Megabox – 5 millió letöltés (eltávolítva)**
• LIVE Score Real-Time score – 5 millió letöltés (frissítve)*
• Pikicast – 5 millió letöltés (eltávolítva)**
• Compass 9: Smart Compass – 1 milliónál több letöltés (eltávolítva)**
• GOM Audio – Music, Sync lyrics – 1 milliónál több letöltés (frissítve)*
• TV – All About Video – 1 milliónál több letöltés (frissítve)*
• Guninday – 1 milliónál több letöltés (frissítve)*
• Item mania– 1 milliónál több letöltés (eltávolítva)**
• LOTTE WORLD Magicpass – 1 milliónál több letöltés (frissítve)*
• Bounce Brick Breaker – 1 milliónál több letöltés (eltávolítva)**
• InfiniteSlice Infinite Slice – 1 milliónál több letöltés (eltávolítva)**
• Norae bang – 1 milliónál több letöltés (frissítve)*
• SomNote – Beautiful note app – 1 milliónál több letöltés (eltávolítva)**
• Korea Subway Info: Metroid – 1 milliónál több letöltés (frissítve)*
• GoodTVBible – 1 milliónál több letöltés (eltávolítva)**
• Happy Mobile Happy Screen– 1 milliónál több letöltés (frissítve)*
• UBhind: Mobile Tracker Manager – 1 milliónál több letöltés (eltávolítva)**
• Mafu Driving Free – 1 milliónál több letöltés (eltávolítva)**
• Girl singer WorldCup – 500 ezernél több letöltés (frissítve)*
• FSP Mobile – 500 ezernél több letöltés (eltávolítva)**
• Audio Recorder – 100 ezernél több letöltés (eltávolítva)**
• Catmera – 100 ezernél több letöltés (eltávolítva)**
• Cultureland Plus – 100 ezernél több letöltés (frissítve)*
• Simple Air – 100 ezernél több letöltés (eltávolítva)**
• Lotteworld Seoul Sky – 100 ezernél több letöltés (frissítve)*
• Snake Ball Lover – 100 ezernél több letöltés (eltávolítva)**
• Play Geto – 100 ezernél több letöltés (eltávolítva)**
• Memory Memo – 100 ezernél több letöltés (eltávolítva)**
• PB Stream – 100 ezernél több letöltés (eltávolítva)**
• Money Manager (Remove Ads) – 100 ezernél több letöltés (frissítve)*
• Inssaticon – Cute Emoticons – 100 ezernél több letöltés (eltávolítva)**
• ECloud – 100 ezernél több letöltés (frissítve)*
• SCinema – 50 ezernél több letöltés (frissítve)*
• Ticket Office – 50 ezernél több letöltés (frissítve)*
• Lotteworld Aquarium – 50 ezernél több letöltés (frissítve)*
• Lotteworld Water Park – 50 ezernél több letöltés (frissítve)*
• T map for KT, LGU+ – 50 ezernél több letöltés (eltávolítva)**
• Random number – 50 ezernél több letöltés (frissítve)*
• AOG Loader – 10 ezernél több letöltés (eltávolítva)**
• GOM Audio Plus – Music, Sync l – 10 ezernél több letöltés (frissítve)*
• Swipe Brick Breaker 2 – 10 ezernél több letöltés (eltávolítva)**
• Safe Home– 10 ezernél több letöltés (eltávolítva)**
• Chuncheon – 10 ezernél több letöltés (eltávolítva)**
• Fantaholic – 5 ezernél több letöltés (eltávolítva)**
• Cinecube – 5 ezernél több letöltés (frissítve)*
• TNT – 5 ezernél több letöltés (eltávolítva)**
• Bestcare Health – ezernél több letöltés (eltávolítva)**
• InfinitySolitaire – ezernél több letöltés (eltávolítva)**
• New Safe – ezernél több letöltés (eltávolítva)**
• Cashnote – ezernél több letöltés (eltávolítva)**
• TDI News – ezernél több letöltés (eltávolítva)**
• Eyesting – 500-nál több letöltés (eltávolítva)**
• TingSearch – 50-nél több letöltés (eltávolítva)**
• Krieshachu Fantastic – 50-nél több letöltés (eltávolítva)**
• Yeonhagoogokka – 10-nél több letöltés (eltávolítva)**

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.