Компания Google регулярно проверяет Google Play Store (Play Market) на наличие зараженных приложений. Однако, иногда такие приложения все же проскальзывают мимо контроля. Но, к счастью, есть и другие исследователи кибербезопасности, которые проверяют приложения. В их числе французская компания Evina. Недавно ее специалисты обнаружили 25 приложений для Android, содержащих вредоносный код.
Код во всех приложениях был одним и тем же. Он отслеживал запускаемые на смартфоне приложения и, когда нужно было выполнить вход в Facebook, создавал поддельную страницу авторизации. При этом приложения были самыми разными: от файлового менеджера до карточных игр и фонарика. Всего зараженные приложения были скачаны более 2,3 миллиона раз.
Среди зараженных приложений оказались: Super Wallpapers Flashlight (500 000 скачиваний), Padenatef (500 000 скачиваний), Wallpaper Level (100 000 установок), Contour level wallpaper (100 000 скачиваний), Video Maker (100 000 скачиваний) и другие.