Nebezpečné aplikácie obsahujúce škodlivý kód nachádzajú bezpečnostní experti najmä v obchode Play, čo je vzhľadom na jeho veľkosť pochopiteľné. Útočníci sa ale po novom zamerali aj na AppGallery, obchod od Huawei.
AppGallery je vstupnou bránou do sveta aplikácií a hier najmä na HMS smartfónoch od Huawei, ktoré nie sú vybavené službami a aplikáciami od Google.
Experti ruskej antimalvérovej spoločnosti Doctor Web našli v tomto obchode 190 aplikácií a hier, ktorých súčasťou bol trójsky kôň zo skupiny Cynos. Tieto aplikácie zaznamenali dovedna viac ako 9 miliónov inštalácií, uvádzajú vo svojej správe.
Aplikácie s týmto typom škodlivého kódu získavali prístup k funkciám uskutočňovania a spravovania hlasových hovorov. To im umožnilo kradnúť určité množstvo citlivých údajov vrátane telefónnych čísiel, GPS súradníc, podrobností o zariadení alebo WiFi sieťach.
Cynos okrem toho zobrazoval v aplikáciách reklamy, čo mohlo navýšiť spotrebu mobilných dát a energie z batérie. Škodlivý obsah cielil na anglicky hovoriacich používateľov, časť aplikácií bola preložená aj do ruštiny a čínštiny.
Niektoré aplikácie sa zameriavali na maloletých používateľov. Išlo hlavne o rôzne hry. Napriek prítomnosti škodlivého kódu fungovali uvedené aplikácie a hry normálne, respektíve tak, ako boli v obchode AppGallery prezentované. Aj preto nazbierali patričný počet stiahnutí.
Bezpečnostná spoločnosť svoje zistenia posunula výrobcovi Huawei, ktorý všetkých 190 aplikácií a hier z obchodu AppGallery okamžite odstránil.
Aplikačný obchod od Huawei má k podozrivým aplikáciám o niečo bližšie než taký obchod Play od Google. AppGallery používateľom okrem dostupných aplikácií predhodí i výsledky vyhľadávania z alternatívnych zdrojov, napríklad z Apkpure.
Pri sťahovaní menej známych aplikácií je vhodné venovať pozornosť ich hodnoteniam a recenziám. Je pritom jedno, či ide o obchod Play alebo AppGallery. Nízke hodnotenia môžu prezradiť, že s aplikáciou nie je niečo v poriadku. Opatrnosť je na mieste aj pri aplikáciách, ktoré majú iba minimálny počet stiahnutí.
Zoznam infikovaných aplikácií zverejnil server Dotekomanie.cz:
- 3D City Hunting
- 3D Cartoon man Parkour
- 3D City Wild Racing
- 3d Man action run
- Ace of sky hero
- Acrobatics diving training
- Adventures of Magical Girl
- Airplane master
- All-Star Basketball Championship
- almighty carry company
- Ancient escape
- Anti-terrorism actions
- Anti-terrorist police battle
- Ants survive in the wilderness
- Armed air attack at sea
- Armed escort prisoners
- Armed shooting raid
- Armed zombie Tower Defense
- Army car transport prisoners
- Assassination Sniper
- Assassination time 3D
- Battle of tanks
- Battlefield assault team
- Beach ambulance
- Beach Emergency team
- Beach rescue driving
- Beat the buddy
- Brave Ninja saves Princess
- Bumper Car Arena
- Busy road driving
- Car battle ground
- Car destruction war
- Car drive master
- Car merge shooting
- Car shooting defend war
- Cat adventures
- Cat cute diary
- Cat game room
- City car parking test
- City driving master
- City Fire Hero
- City luxury car racing
- City mad drift
- City moto racing 3D
- City moto speed battle
- City Overtake Racing
- City police run
- City props drag racing
- City Stickman Hero
- City street racing
- City timing racing
- Cliff diving
- College Bully Fighting Contest
- Composite driving race
- Construction truck simulator
- Construction vehicle simulator
- Dead battlegrounds
- Deadly zombie killer
- Delicious restaurant
- Dino Island survival
- Doomsday Sniper
- Drifting speedlegend
- Drive danger zone
- Drive school simulator
- Easy driving simulator
- Endless road racing
- Escape Jurassic
- Escape terror nun
- Evil taste snake
- Evil tower
- Extreme diving master
- Fantasy adventure
- fast knots master
- Firefighter simulator
- Forklift driving simulation Ads
- Free driving championship
- Future survival challenge
- Gangster City Shootout
- Gangster crime legend
- Gangster evil city
- Gourmet chef
- Gunfight elite
- High speed championship
- Home defend battle
- Hope of doomsday
- Hostage rescue operation
- Hot Crash Racing
- Influencer dress up master
- Island survival guide
- Lethal gun battle of pixel man
- Living dead battlefield
- Luxury car city racing
- Luxury car crash simulator
- Luxury car racing
- Luxury car racing Hurricane
- Luxury car ultimate speed
- Mafia crime city
- Master pilot
- Metal dead mission
- Metal Slug Armor
- Midnight Speed Race
- millionaire simulator
- Motorcycle city free driving
- Motorcycle lethal racing
- Naval battle age
- Ninja Legion place battle
- Ninja rescue master
- Offroad driving simulator
- Operation firewire
- Operation Snipe
- Parking simulator
- Perfect kitchen
- Pilot test simulator
- Pirate Island Survival
- Pirate island wild survival
- Pixel battleground legend
- Pixel city survival
- Pixel conflict battlefield
- pixel desperate fight
- Pixel field survival gun battle
- Pixel killer city battlefield
- Pixel mad battle royale
- Pixel man city shooting
- Pixel monster war
- Pixel multiplayer battle royale
- Pixel shoot battle ground
- Pixel shooting battlefield
- Pixel shooting world
- Pixel wilderness shootout
- Pixel Zombie Doomsday Disaster
- Primal smash fight
- Primitive people fight in disorder
- Prisoner escorted driving
- Racing mania
- Racing Road Shooting
- Real airplane pilot
- Real vehicle driving master
- Real war front sim
- Revenge zombie invasion
- Rome defense
- Royal sniper
- Run guys
- Save the princess
- School fighter
- School Kung Fu show
- Secret transfer mission
- Shoot it down
- Sky FireWire battlefield
- Soldiers set war
- Soldiers united battle
- Space Escort
- Special forces fire mission
- Spider Stickman City Battle
- Spider superman city hero
- Steel tank chaos battle
- Stickman battle zombies
- Stickman city legend
- Stickman sniper elite
- Stimulating roller coaster
- Stray in dead island
- Street car driving
- Street challenge race
- Street shuttle race
- Super power police run
- Survival on uninhabited island
- Swat War Conflict
- Tank endless battle
- Tank joint war
- Tanks global hegemony
- The Adventures of the Tribal Prince
- Top restaurant
- Transfer Prisoner Action
- Transform props racing cars
- Urban thugs legend
- Vegas gangster legend
- Vehicle driving test
- Warship command
- Western sniper
- Wild battleground
- Wild planet
- World Tank Championship
- Zombie crisis on earth
- Zombie death city
- Zombie Doomsday Invasion
- Zombie doomsday Survival
- Zombie Doomsday war
- Zombie Shootout Battle Royale
- Команда должна убить боеголовку
- элитный отряд на поле боя
- 快点躲起来