Küberturvaeksperdid avastasid Google Play poest mitu äppi, mis on pahavaraga nakatunud.

Avastuse tegi küberkaitsefirma Check Point jaanuari lõpus, misjärel andsid nad oma leiust teada ka Google’ile, kes paari nädala pärast rakendused Play Store’ist eemaldas.

Pahavara nimega Clast82 suudab Google’i turvasüsteemidest mööda hiilida ja pärast paigaldamist kasutajat Google’i ametlike näivate teavitustega pommitada, et telefoni on vaja paigaldada uuendusi. Seejärel aktiveerub payload, mille abil saab küberkurjategija ligi pangaäppidele ja vajadusel üle võtta ka kasutaja telefoni.