Haittaohjelma piileskeli vuosien ajan Google Play -kaupassa tarjotuissa sovelluksissa

Tutun Android-haitakkeen uusi versio piileskeli Google Playssa kaksi vuotta. Kaikeksi onneksi vahingot näyttävät jääneen pieniksi.

Takavuosilta tutun Mandrake-haitakkeen uusi versio pääsi pesiytymään Google Playhin pitkäksi ajaksi, tietoturvaan keskittynyt Securelist kirjoittaa. Ensi kerran vuonna 2016 löydetyn ja sittemmin vuonna 2020 vakoilukyvykkyydellään huomiota herättäneen haittaohjelman saastuttamia sovelluksia oli ladattavissa Play-kaupasta vuodesta 2022 aina viime keväälle saakka.

Aiheesta kirjoittavien tutkijoiden mukaan Mandraken uusi versio oli oppinut piilottamaan itsensä paremmin ja täten ohittamaan Google Playn tietoturvatarkastukset. Kun käyttäjä sitten pahaa aavistamatta asensi saastuneen sovelluksen, heräsi haitake henkiin älypuhelimessa ladaten tuottajansa palvelimelta puuttuvat osaset.

Valmis Mandrake kykenee aiheuttamaan monenlaista haittaa uhrilleen. Ohjelma osaa muun muassa kerätä käyttötietoja, tallentaa ruudulla tapahtuvia toimia, suorittaa komentoja ja simuloida pyyhkäisy- sekä kosketuseleitä, aiheesta kirjoittava Bleeping Computer kuvailee.

Monien muiden haitakkeiden ohella Mandrakella on tapana piiloutua asennuksen jälkeen, ja muun muassa käyttäjän asentaman sovelluksen kuvake katoaakin nopeasti valikosta.

Mandrake-haittaohjelman uuden version saastuttamia sovelluksia löytyi Google Playsta kaikkiaan viisi: AirFS, joka poistettiin kaupasta vasta maalis-huhtikuussa 2024, sekä Astro Explorer, Amber, CryptoPulsing ja Brain Matrix, jotka pysyivät ladattavissa noin vuoden ajan keväältä 2022 alkaen.

Google kommentoi Mandraken uutta tulemista vakuuttamalla, että Google Play Protectin tietoturvaseulaa kehitetään jatkuvasti.

Saatuneita sovelluksia ladattiin eniten Saksassa, Kanadassa sekä Italiassa, ja kaikkiaan asennuskertoja ehti kertyä noin 32 000. Ainakin toistaiseksi vahingot näyttävät jääneen melko pieniksi.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla