Nyheter24
Annons

Android-användare varnas för 5 appar – innehåller ökänt virus

Publicerad: 31 juli 2024, kl. 17:46
Uppdaterad: 31 juli 2024, kl. 17:47
Spionviruset kan spela in skärmen och installera appar. Foto: Mark Lennihan /AP, Thomas Winje Øijord /TT

En ny version av ett det sofistikerade android-spionprogrammet har upptäckts i fem appar som nyligen fanns tillgängliga för nedladdning från Googles officiella appbutik Google Play.

Programmet Mandrake förblev oupptäckt i två hela år, och apparna lockade mer än 32 000 installationer innan de togs bort, enligt uppgifter från Google till BleepingComputer. 

Nyheter24 har samlat information om "spionviruset" och vad du kan göra om du är drabbad. 

Vad är "Mandrake"?

Mandrake är ett utarbetat virus-verktyg som tar över användarens enhet i syfte att samla in data om enheten och dess användare. Angriparen tillåts även spela in skärmen, ta skärmdumpar och installera appar.

Annons

Enligt datasäkerhetsföretaget Kaspersky är den Mandrake-varianten som cirkulerar en nyare variant än den som först upptäcktes under 2016, och karaktäriseras av avancerade tekniker utformade för att kringgå Google Plays säkerhetskontroller.

Hur vet jag om min telefon har drabbats?

Hitintills har fem appar med den skadliga koden identifierats, skriver Kaspersky. Antalet nedladdningar gäller perioden 2022-2024. 

  1. AirFS – Fildelning via Wi-Fi (30,305 nerladdningar) 
  2. Astro Explorer – (718 nedladdningar)
  3. Amber – (19 nedladdningar)
  4. CryptoPulsing – (790 nedladdningar)
  5. Brain Matrix – (259 nedladdningar)

Om du har laddat ner någon av ovanstående appar under de två senaste åren finns risken att din enhet har drabbats av spionviruset, menar Kaspersky. 

Annons

Men du som bor i Sverige kan vara lugn: enligt källan kommer de flesta nedladdningarna från länder såsom Kanada, Tyskland, Italien, Spanien och Storbritannien.

Google: "Det här kan du göra för att skydda dig"  

Till tekniksidan BleepingComputer avslöjar anställda på Google några råd som användare alltid bör ha i åtanke när de orienterar sig i appbutikerna: 

  • Installera bara appar från välkända och legitima utgivare; 
  • Rekommenderat är att kontrollera användarkommentarer innan du installerar; 
  • Försök att undvika att bevilja förfrågningar om känslig information som inte verkar relaterade till appens funktion; 
  • Slutligen, se till att "Play Protect" alltid är aktivt. 
Annons

Den sistnämnda tjänsten skannar dina appar för skadligt beteende och är automatiskt påslagen, men om du vill dubbelkolla för säkerhets skull gäller följande steg:  

  1. Öppna appen Google Play Butik. 
  2. Tryck på profilikonen uppe till höger.
  3. Tryck på Inställningar.
  4. För att kontrollera om din enhet är Play Protect-certifierad, tryck på "Om".

LÄS MER: 

Kommentarer

Du måste vara inloggad för att kunna kommentera eller svara på andra kommentarer.

Annons
Annons
Annons