Legalább 100 millió alkalommal telepítettek több mint 60 olyan, egyébként legális androidos alkalmazást, amelyek magukkal hoztak egy Goldoson nevű kártevőt – írja a hvg.hu.
A kártevőt az érintett programok fejlesztői gyanútlanul telepítették harmadik féltől származó könyvtár használatával. A Goldoson kártevő összegyűjtheti a mobileszközre telepített alkalmazások listáját, a telefonhoz Bluetoothon és wifin keresztül szinkronizált eszközök nevét, valamint a közeli GPS-helyeket. Ráadásul a kártevő a felhasználó beleegyezése nélkül a háttérben futó hirdetésekre kattintva hirdetési csalásokat követhet el.
A Goldoson még az Android 11 és az újabb rendszerek erős biztonsági intézkedéseivel is könnyedén hozzáférhet az alkalmazások 10 százalékának bizalmas adataihoz.
Immár a Google és a fejlesztők is értesültek a kártevőről. Az érintett alkalmazások közül sokat megtisztítottak a fejlesztők (akik éppúgy áldozatok voltak, mint azok, akik telepítették a fertőzött alkalmazásokat), viszont akik nem tették meg ezt, azoknak az alkalmazását már kitiltották a Play áruházból.
Azok a felhasználók, akik telepítettek egy érintett alkalmazást a Google Play Store-ból, kiküszöbölhetik a kockázatot a legújabb frissítés telepítésével, illetve el kell távolítani az eszközökről azokat az alkalmazásokat, amelyek már nem érhetők el a Google alkalmazás-áruházában.
Az érintett alkalmazások (és a jelzés, hogy miként orvosolták a problémát a fejlesztők: frissítették vagy eltávolították az appot):
- L.POINT with L.PAY – 10 milliónál több letöltés (frissítve)
- Swipe Brick Breaker – 10 milliónál több letöltés (eltávolítva)
- Money Manager Expense & Budget – 10 milliónál több letöltés (frissítve)
- TMAP – 10 milliónál több letöltés (frissítve)
- Lotte Cinema – 10 milliónál több letöltés (frissítve)*
- Genie Music – 10 milliónál több letöltés (frissítve)*
- Cultureland version 2 – 5 milliónál több letöltés (frissítve)*
- GOM Player – 5 millió letöltés (frissítve)*
- Megabox – 5 millió letöltés (eltávolítva)**
- LIVE Score Real-Time score – 5 millió letöltés (frissítve)*
- Pikicast – 5 millió letöltés (eltávolítva)**
- Compass 9: Smart Compass – 1 milliónál több letöltés (eltávolítva)**
- GOM Audio – Music, Sync lyrics – 1 milliónál több letöltés (frissítve)*
- TV – All About Video – 1 milliónál több letöltés (frissítve)*
- Guninday – 1 milliónál több letöltés (frissítve)*
- Item mania– 1 milliónál több letöltés (eltávolítva)**
- LOTTE WORLD Magicpass – 1 milliónál több letöltés (frissítve)*
- Bounce Brick Breaker – 1 milliónál több letöltés (eltávolítva)**
- InfiniteSlice Infinite Slice – 1 milliónál több letöltés (eltávolítva)**
- Norae bang – 1 milliónál több letöltés (frissítve)*
- SomNote – Beautiful note app – 1 milliónál több letöltés (eltávolítva)**
- Korea Subway Info: Metroid – 1 milliónál több letöltés (frissítve)*
- GoodTVBible – 1 milliónál több letöltés (eltávolítva)**
- Happy Mobile Happy Screen– 1 milliónál több letöltés (frissítve)*
- UBhind: Mobile Tracker Manager – 1 milliónál több letöltés (eltávolítva)**
- Mafu Driving Free – 1 milliónál több letöltés (eltávolítva)**
- Girl singer WorldCup – 500 ezernél több letöltés (frissítve)*
- FSP Mobile – 500 ezernél több letöltés (eltávolítva)**
- Audio Recorder – 100 ezernél több letöltés (eltávolítva)**
- Catmera – 100 ezernél több letöltés (eltávolítva)**
- Cultureland Plus – 100 ezernél több letöltés (frissítve)*
- Simple Air – 100 ezernél több letöltés (eltávolítva)**
- Lotteworld Seoul Sky – 100 ezernél több letöltés (frissítve)*
- Snake Ball Lover – 100 ezernél több letöltés (eltávolítva)**
- Play Geto – 100 ezernél több letöltés (eltávolítva)**
- Memory Memo – 100 ezernél több letöltés (eltávolítva)**
- PB Stream – 100 ezernél több letöltés (eltávolítva)**
- Money Manager (Remove Ads) – 100 ezernél több letöltés (frissítve)*
- Inssaticon – Cute Emoticons – 100 ezernél több letöltés (eltávolítva)**
- ECloud – 100 ezernél több letöltés (frissítve)*
- SCinema – 50 ezernél több letöltés (frissítve)*
- Ticket Office – 50 ezernél több letöltés (frissítve)*
- Lotteworld Aquarium – 50 ezernél több letöltés (frissítve)*
- Lotteworld Water Park – 50 ezernél több letöltés (frissítve)*
- T map for KT, LGU+ – 50 ezernél több letöltés (eltávolítva)**
- Random number – 50 ezernél több letöltés (frissítve)*
- AOG Loader – 10 ezernél több letöltés (eltávolítva)**
- GOM Audio Plus – Music, Sync l – 10 ezernél több letöltés (frissítve)*
- Swipe Brick Breaker 2 – 10 ezernél több letöltés (eltávolítva)**
- Safe Home– 10 ezernél több letöltés (eltávolítva)**
- Chuncheon – 10 ezernél több letöltés (eltávolítva)**
- Fantaholic – 5 ezernél több letöltés (eltávolítva)**
- Cinecube – 5 ezernél több letöltés (frissítve)*
- TNT – 5 ezernél több letöltés (eltávolítva)**
- Bestcare Health – ezernél több letöltés (eltávolítva)**
- InfinitySolitaire – ezernél több letöltés (eltávolítva)**
- New Safe – ezernél több letöltés (eltávolítva)**
- Cashnote – ezernél több letöltés (eltávolítva)**
- TDI News – ezernél több letöltés (eltávolítva)**
- Eyesting – 500-nál több letöltés (eltávolítva)**
- TingSearch – 50-nél több letöltés (eltávolítva)**
- Krieshachu Fantastic – 50-nél több letöltés (eltávolítva)**
- Yeonhagoogokka – 10-nél több letöltés (eltávolítva)**