Google Play Store, oricât de bine ar fi curatoriat de Google, tot rămâne o sursă de malware. Azi, spre exemplu, aflăm că a găzduit 90 de aplicații Android, care au virusat 5.5 milioane de terminale. Și asta doar în ultimele luni. Zscaler ThreatLabz a descoperit această problemă, care implică în special aplicații „dropper”. Asta înseamnă aplicații care par autentice, dar de fapt instalează malware. Printre virușii sau troienii răspândiți se numără Coper, Joker, Adware, Facestealer sau Anatsa.
Printre aceste aplicații se numără PDF Reader & File Manager și QR Reader & File Manager, descărcate de peste 70.000 de ori. Numele celorlalte 88 de aplicații nu au fost dezvăluite din păcate, dar știm că intră în categoria Tools în proporție de 39%. 20% sunt aplicații de personalizare, 13% de fotografie și restul din zona Productivitate, Health & Fitness, Comunicare, Artă și Design, Entertainment.
Cei infectați până acum provin din țări ca SUA, UK, Germania, Spania, Finlanda, Coreea de Sud, Singapore. Genul acesta de aplicații pot face fraudă pe dispozitive și fură informații sensibile, inclusiv cele bancare. Deocamdată știm că Google a scos din Store două aplicații Anatsa dropper. Ele fentau detecția folosind un sistem de livrare de „payload” inteligent.
Aplicația dropper lua configurația de pe servere, fișierul DEX care includea codul dropper era descărcat și activat pe dispozitiv, fișierul de configurare cu URL-ul Anatsa era descărcat, iar fișierul DEX instala malware-ul apoi.
