FlixOnline lockade in användare med löften om ett gratis Netflix-abonnemang.
En ny skadlig programvara har upptäckts på Google Play som kan sprida sig vidare via WhatsApp-meddelanden. När den “avmaskningsbara” skadliga programvaran fick de nödvändiga behörigheterna kunde den läsa de inkommande WhatsApp-meddelandena på din enhet och automatiskt svara på dem med skadligt innehåll.
Den “Wormable” skadliga programvaran kom med FlixOnline
Check Point Research upptäckte den “avmaskningsbara” skadliga programvaran på Google Play gömd i en falsk app som heter FlixOnline. Appen lovade en två månaders prenumeration på Netflix gratis och påstod sig låta en titta på Netflix-innehåll från hela världen.
Men när den väl har installerats kommer appen att be dig om behörighet att lägga över innehåll över andra appar och läsa alla inkommande aviseringar på din enhet. Det första tillståndet ger skadlig programvara möjligheten att läsa din personliga och känsliga information, medan den andra tillåter alla dina inkommande meddelanden, inklusive de från WhatsApp.
För att säkerställa att operativsystemet inte stänger av det för överdriven batteriförbrukning begär skadlig programvara också behörigheten “Battery Optimization Ignore”. Med alla behörigheter på plats kan skadlig programvara i hemlighet stjäla dina WhatsApp-konversationsdata.
Skadlig programvara sprider sig ytterligare genom att skicka falska WhatsApp-meddelanden
Skadlig programvara sprider sig vidare genom att svara på inkommande WhatsApp-meddelanden med skadligt innehåll förklädd som en gratis Netflix-prenumeration: “2 månaders Netflix Premium Free utan kostnad Av KARANTÄNSKÄLLE (CORONA VIRUS)* Få 2 månaders Netflix Premium Free var som helst i världen i 60 dagar. Hämta den nu HÄR.”
Bildkredit: Mika Baumeister/Unsplash
När du klickar på länken kommer mottagaren av meddelandet att skickas till en falsk Netflix-webbplats, där de uppmanas att ange sina kreditkortsuppgifter och inloggningsuppgifter. Men eftersom en kommando-och-kontroll-server kontrollerar meddelandet som levereras, kan det hänvisas till olika nätfiskewebbplatser eller skadlig programvara.
Du kan följa vår guide om hur du tar bort ett virus från din Android-enhet utan en fabriksåterställning.
Google har redan tagit bort appen från Play Butik
Check Point Research säger att den falska FlixOnline-appen laddades ner cirka 500 gånger från Play Store, men togs bort snabbt av Google när den fick information om det.
Streamingtjänster har sett en ökning i sin användarbas på grund av den pågående pandemin. Hotaktörer drar nytta av denna trend, vilket framgår av den falska FlixOnline-appen, som försökte locka användare genom att erbjuda dem ett gratis Netflix-abonnemang i två månader.
En farligare systemuppdatering Android skadlig kod upptäcktes också nyligen. Den kan stjäla all data som lagras på din enhet, inklusive dina foton, meddelanden, webbläsarhistorik och mer. Till skillnad från FlixOnline kom den dock inte till Google Play Store.
Om författaren
Rajesh Pandey (287 publicerade artiklar)
Rajesh Pandey började följa teknikfältet precis när Android-enheter började bli mainstream. Han följer noga den senaste utvecklingen inom smarttelefonernas värld och vad teknikjättarna håller på med. Han älskar att mixtra med de senaste prylarna för att se vad de kan.
Mer från Rajesh Pandey
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
