Usuários do Android, confira sua coleção de aplicativos. Alguns deles podem conter malware. Um relatório recente mostra que 92 aplicativos Android com mais de 30 milhões de downloads hospedam um perigoso componente de malware e spyware do SpinOk.

Aproveitando nossas ferramentas de segurança da cadeia de aplicativos móveis, começamos a examinar a situação e ficamos alarmados ao descobrir que esse spyware malicioso, disfarçado de anúncio do SDK, havia se infiltrado em vários aplicativos na Google Play Store.

Isso é um acréscimo aos mais de 193 aplicativos Android que o malware SpinOk já tinha originalmente como parte do SDK para anunciantes. seja encontrado por Dr Web. CloudSEK SVigil Relatórios indicam que 43 desses aplicativos ainda estão disponíveis na Google Play Store, alcançando mais de 5 milhões de downloads.

“Isso aponta para um comprometimento mais amplo dentro do ecossistema da Play Store, deixando uma base de usuários maior vulnerável a possíveis ramificações de privacidade e operações de mineração de dados. A magnitude da situação fica clara quando consideramos a base coletiva de usuários de cerca de 30 milhões de indivíduos afetados por esses aplicativos hackeados.”

O SpinOk pode ser executado em segundo plano sem que os usuários do dispositivo saibam. Ele tem a capacidade de baixar arquivos de um smartphone infectado, copiar ou substituir conteúdo da área de transferência, pesquisar arquivos e diretórios dos usuários e outras atividades perigosas.

Essencialmente, o SpinOk pode usar uma “função de extração de arquivo” para acessar e compartilhar informações privadas dos usuários com terceiros, juntamente com vídeos, fotos e quaisquer documentos armazenados no dispositivo. Esse malware pode ser usado para ajudar hackers a roubar informações de cartão de crédito e destruir suas senhas.

Os principais aplicativos que o CloudSEK recomenda excluir são:

• link HexaPop
• Correspondência de Macron
• Macron Boom
• Jelly Connect
• MA Teller
• bola mágica louca
• Mestre Bitcoin
• feliz
• Grandes slots de vitória

A lista completa de aplicativos infectados com malware pode ser encontrada aqui aqui. Esta lista será atualizada à medida que medidas de segurança forem implementadas para alguns dos aplicativos, tornando-os seguros para uso novamente. Pode haver aplicativos adicionais identificados como tendo o malware SpinOK oculto neles.

Isso não significa que os aplicativos incluíram intencionalmente spyware, apenas que é melhor evitá-los por enquanto. Ao baixar um novo aplicativo, verifique-o primeiro. Observe as avaliações dos usuários e sua classificação geral, que podem indicar a presença de malware.

Além de remover os aplicativos infectados da lista acima, exclua todos os aplicativos que você não usa mais. Eles ocupam apenas espaço e provavelmente passarão seus dados adiante, mesmo que sejam doados.