Google Play Store a distribuit peste 600 de milioane de aplicații infectate utilizatorilor de Android doar în cursul anului 2023
Google Play Store, cunoscut ca o sursă de încredere pentru aplicații Android, pare să fie gazda a peste 600 de milioane de descărcări infectate, conform estimărilor cercetătorilor de la Kaspersky în 2023. Această cifră masivă ridică întrebări cu privire la măsurile de securitate ale Google în ceea ce privește controlul aplicațiilor dăunătoare.
Cu toate acestea, situația este mai complexă decât pare la prima vedere, deoarece multe dintre aceste descărcări sunt atribuite unui număr redus de aplicații bine camuflate, menite să-și ascundă adevărata funcționalitate. De exemplu, iRecorder, o aplicație inițial inofensivă de înregistrare a ecranului, a fost ulterior actualizată pentru a deveni o modalitate de a distribui malware. Această tactică comună implică aplicații care câștigă încrederea utilizatorilor înainte de a le expune dispozitivele la amenințări.
Un alt exemplu notabil implică un grup de aplicații pentru editare foto care, deși păreau inofensive, conțineau un troian de abonament numit Fleckpe. Acesta subscria automat victimele la servicii cu taxă suplimentară, interceptând codurile de confirmare primite prin SMS.
Anul 2023 a evidențiat și proliferarea aplicațiilor adware, de la cele care epuizează bateria cu reclame ascunse până la cele care promit câștiguri financiare în schimbul vizionării voluntare a reclamelor. Un exemplu notabil a fost reprezentat de peste treizeci de aplicații clone Minecraft, care găzduiau adware-ul HiddenAds, generând afișări publicitare fără știrea utilizatorilor.
Un aspect îngrijorător al acestui peisaj al securității a fost identificarea a 190 de aplicații infectate cu malware-ul SpinOK. Aceste aplicații, aparent jocuri cu recompense în bani, au colectat în mod ascuns datele utilizatorilor și le-au transmis către serverele de control ale atacatorilor, totalizând aproximativ 450 de milioane de instalări.