Według naukowców potencjalnie niebezpieczne aplikacje są dystrybuowane przez własny sklep z aplikacjami firmy Samsung.
Znaleziono co najmniej pięć aplikacji szkodliwych dla Twojego smartfona. Dotyczy to naśladowców aplikacji Showbox – informuje Max Weinbach z Android Police Twitter. Oryginalna aplikacja Showbox, za pomocą której można przesyłać strumieniowo filmy i seriale, już nie istnieje.
Fałszywe aplikacje same w sobie nie szkodzą smartfonowi, ale są używane jako właz dostępowy dla poważniejszych malware.
Zagrożenia Galaxy Store
W rozmowie z Android Police mówi badaczowi „Linuxct”, jak działają aplikacje. Mają możliwość dynamicznego wykonywania kodu na smartfonie. Powoduje to, że aplikacje pobierają i instalują potencjalnie złośliwe dane.
„Istnieje bardzo niewiele legalnych zastosowań tej metody” – mówi badacz. „Można go łatwo uzbrojć, więc prawdopodobnie taki jest pierwotny cel aplikacji. Oprogramowanie może po prostu zmienić się w trojana lub złośliwe oprogramowanie i dlatego jest niebezpieczne.”
Dobrą wiadomością jest to, że Google Play Protect, mobilny program antywirusowy, który: scans, wyświetli ostrzeżenie przy próbie pobrania jednej z aplikacji. Zła wiadomość jest taka, że ponieważ aplikacje znajdują się w sklepie Galaxy Store firmy Samsung, ostrzeżenie można łatwo zignorować. Aplikacje mają setki recenzji i prawdopodobnie setki pobrań.
Według Android Police wszystkie złośliwe aplikacje są naśladowcami Showbox, nielegalnej aplikacji do strumieniowego przesyłania danych, która nie działała od dwóch lat.