POZOR: Uniklo 190 infikovaných aplikácií! Kradli peniaze, ak ich máte, urýchlene ich odinštalujte!

Nebezpečné aplikácie obsahujúce škodlivý kód nachádzajú bezpečnostní experti najmä v obchode Play, čo je vzhľadom na jeho veľkosť pochopiteľné. Útočníci sa ale po novom zamerali aj na AppGallery, obchod od Huawei.

AppGallery je vstupnou bránou do sveta aplikácií a hier najmä na HMS smartfónoch od Huawei, ktoré nie sú vybavené službami a aplikáciami od Google.

Experti ruskej antimalvérovej spoločnosti Doctor Web našli v tomto obchode 190 aplikácií a hier, ktorých súčasťou bol trójsky kôň zo skupiny Cynos. Tieto aplikácie zaznamenali dovedna viac ako 9 miliónov inštalácií, uvádzajú vo svojej správe.

Aplikácie s týmto typom škodlivého kódu získavali prístup k funkciám uskutočňovania a spravovania hlasových hovorov. To im umožnilo kradnúť určité množstvo citlivých údajov vrátane telefónnych čísiel, GPS súradníc, podrobností o zariadení alebo WiFi sieťach.

Cynos okrem toho zobrazoval v aplikáciách reklamy, čo mohlo navýšiť spotrebu mobilných dát a energie z batérie. Škodlivý obsah cielil na anglicky hovoriacich používateľov, časť aplikácií bola preložená aj do ruštiny a čínštiny.

Niektoré aplikácie sa zameriavali na maloletých používateľov. Išlo hlavne o rôzne hry. Napriek prítomnosti škodlivého kódu fungovali uvedené aplikácie a hry normálne, respektíve tak, ako boli v obchode AppGallery prezentované. Aj preto nazbierali patričný počet stiahnutí.

Bezpečnostná spoločnosť svoje zistenia posunula výrobcovi Huawei, ktorý všetkých 190 aplikácií a hier z obchodu AppGallery okamžite odstránil.

Aplikačný obchod od Huawei má k podozrivým aplikáciám o niečo bližšie než taký obchod Play od Google. AppGallery používateľom okrem dostupných aplikácií predhodí i výsledky vyhľadávania z alternatívnych zdrojov, napríklad z Apkpure.

Pri sťahovaní menej známych aplikácií je vhodné venovať pozornosť ich hodnoteniam a recenziám. Je pritom jedno, či ide o obchod Play alebo AppGallery. Nízke hodnotenia môžu prezradiť, že s aplikáciou nie je niečo v poriadku. Opatrnosť je na mieste aj pri aplikáciách, ktoré majú iba minimálny počet stiahnutí.