Skadlig programvara upptäckt som stjäl data i 500 applikationer

Vi berättar regelbundet om skadlig programvara eller skadlig applikation som påverkar Android. Ett integrerat mjukvarukit hittades nu i många applikationer avsedda för att stjäla användardata. Och den informationen skickas till ett kinesiskt företag. Det finns redan 500 applikationer som påverkas av den här programvaran.

Skadlig programvara upptäckt som stjäl data i 500 applikationer

Alla dessa applikationer var tillgängliga på Google Play. Det beräknas faktiskt att de redan har laddats ner cirka 100 miljoner gånger. Så den befintliga risken är ganska hög. Problemet ligger hos det kinesiska företaget Igexin. Ursprunget till denna skadliga programvara.

Skadlig programvara på Android

Efter månader av forskning från Lookout har Igexin bekräftats som källan till problemet. Uppenbarligen använde det kinesiska företaget legitima SDK-funktioner för att skicka skadliga kommandon till applikationer. Och det kunde ses i forskningen att SDK samlade in alla typer av data från användare som installerade några av dessa applikationer.

Efter att utredningen var klar kontaktade de Google. Så apparna inaktiverades från Google Play. Anledning till att ingen användare kan ladda ner någon av dem. Så det verkar som om risken inte längre finns för användare för närvarande.

Namnen på de problematiska applikationerna har aldrig nämnts. Även om en generisk lista har ges där SDK har en närvaro. De flesta är applikationer för ungdomar, även om vi också kan hitta andra som väderapplikationer, spel eller kamerapplikationer. Den goda delen är att det verkar som om de 500 applikationerna inte redan finns. Även om det inte är känt vad som kommer att hända med användardata.