Rapport onthult dat Necro-malware zich verspreidt via Android-apps

Tuesday 01 October 2024 - 21:10

Uit een nieuw beveiligingsonderzoek blijkt dat de Google Play Store een belangrijk doelwit is geworden voor cybercriminelen die malware willen verspreiden, met naar verwachting 143 miljard apps die in 2026 zullen zijn gedownload. Volgens een Kaspersky SecureList-rapport werd de malware Necro gevonden in het Android-systeem en infecteerde meer dan 11 miljoen apparaten.

Het rapport stelt dat Necro was opgenomen in populaire apps zoals Wuta Camera en Max Browser, evenals in onofficiële aanpassingen van apps zoals WhatsApp en Spotify Plus. Mods voor games als Minecraft en Melon Sandbox waren naar verluidt ook besmet met de malware. Max Browser werd uit de App Store verwijderd nadat de malware was ontdekt, maar Wuta Camera bevatte nog steeds Necro tot versie 6.4.7.138.

Het rapport legt uit dat Necro is ontworpen om inkomsten te genereren voor aanvallers door advertenties weer te geven op de achtergrond van geïnfecteerde apparaten. Hoewel de gebruiker een afname in de telefoonprestaties kan opmerken, werkt het programma onzichtbaar, door advertenties te openen en erop te klikken om winst te genereren zonder medeweten van de gebruiker.

Deze aanvallen vormen een grote bedreiging voor de veiligheid van smartphones, vooral omdat het aantal apps blijft groeien en wordt gedownload van onbetrouwbare bronnen. Daarom wordt gebruikers geadviseerd voorzichtig te zijn bij het downloaden van applicaties en de bron ervan te verifiëren om blootstelling aan deze malware te voorkomen.