Hundredvis af Android-applikationer, som er blevet installeret millioner af gange via Google Play Store, var en del af storstilet annoncebedrageri, der viste uønskede reklamer og forsøgte at stjæle følsomme data fra ofrene, advarer eksperter.
Cybersikkerhedsforskere fra Bitdefender, der også krediterede IAS Threat Lab, har afsløret, at de har opdaget mindst 331 apps, som var tilgængelige i Google Play Store, og som tilsammen blev downloadet over 60 millioner gange - primært på ældre Android-versioner (Android 13 og ældre).
Disse apps udgav sig for at være simple hjælpeapps som QR-scannere, udgiftstrackere, sundhedsapps, baggrundsbilleder og lignende.
Sådan beskytter du din Android-telefon
De fleste af disse apps blev først aktive på Google Play i 3. kvartal af 2024, og da Bitdefender afsluttede deres undersøgelse, var der kun 15 af dem tilbage i butikken. Langt de fleste ofre befinder sig i Brasilien, efterfulgt af USA, Mexico, Tyrkiet og Sydkorea.
Når ofrene downloadede en af de skadelige apps, skjulte appen først sit ikon fra app-starteren (noget der kun er muligt på ældre Android-versioner). Appene bevarede dog 'en vis funktionalitet', men var samtidig i stand til at vise uønskede annoncer oven på andre apps i forgrunden.
Nogle af dem forsøgte også at indsamle brugeroplysninger, kreditkortdata og anden følsom information. Visse apps kunne endda starte uden brugerens interaktion, hvilket ikke burde være muligt - heller ikke i Android 13.
Selvom alle de ondsindede apps til sidst vil blive fjernet fra Play Store, forbliver brugere, der allerede har dem installeret på deres enheder, i fare. Hvis din Android-telefon opfører sig mærkeligt (f.eks. kører langsomt, viser reklamer oven på andre apps, overopheder eller bruger unødvendigt meget data i tomgang), bør du fjerne alle mistænkelige eller ubrugte apps.
Desuden anbefales det at opdatere til den nyeste Android-version, hvis muligt. På nuværende tidspunkt er det Android 15, med den næste version planlagt til lancering senere i 2025.
En talsmand fra Google har bekræftet, at alle de skadelige apps nu er fjernet fra Play Store:
"Alle de identificerede apps fra denne rapport er blevet fjernet fra Google Play. Android-brugere er også automatisk beskyttet af Google Play Protect, som er aktiveret som standard på Android-enheder med Google Play Services," sagde talsmanden i en e-mail ifølge TechRadar.
