Apps com milhões de downloads carregam spyware, desinstale urgente!
De acordo com o Dr. Web, foi detectado um novo spyware de alto impacto para o android. Ele está presente em mais de 100 aplicativos conhecidos e juntos ultrapassam os 400 milhões de downloads.
O vírus é capaz de coletar os arquivos armazenados e transferi-los para agentes maliciosos. Ele é espalhado através de um SDK de marketing, os desenvolvedores são capazes de incorporá-lo a vários jogos e aplicativos, inclusive os disponíveis na Google Play Store.
O SpinOk é distribuído através de aplicativos com minijogos, que oferecem prêmios e supostas recompensas. Uma vez iniciado, o trojan SDK se conecta a um servidor C & C e envia milhões de dados.
Ele se ajusta de uma maneira a evitar ser descoberto por sistemas antivírus, e pesquisadores de segurança, ignorando inclusive as configurações de proxy do dispositivo. Também tem a capacidade de expandir os recursos do código JavaScript executado em páginas Web que contém anúncios.
Abaixo uma lista com alguns aplicativos que foram mencionados como infectados pelo spyware:
- Noizz: editor de vídeo com música
- Zapya – File Transfer, Share
- VFly: editor de vídeo e criador de vídeo
- MVBit – Criador de status de vídeo MV
- Biugo – criador de vídeo e editor de vídeo
- Crazy Drop
- Cashzine – Ganhe uma recompensa em dinheiro
- Fizzo Novel – Reading Offline
- CashEM: obtenha recompensas
- Tick: assista para ganhar
Fontes : drweb – bleepingcomputer
