Medan Apple har lyckats behålla en relativt tajt kontroll över sin App Store, har Google historiskt sett haft en lite slappare inställning när det kommer till vad de låtit finnas tillgängligt på appfronten. Även om teknikjätten på senare tid gjort upprepade försök att rensa upp i sin Play Store, finns det fortfarande några otrevliga parter kvar.
En rapport från cybersäkerhetsföretaget Trend Micro har hittat 29 foto- och selfie-relaterade applikationer som ägnat sig åt otillåten aktivitet mot användarna som installerat dem. Denna aktivitet sträcker sig från allt mellan vinstdriven aktivitet som att spela upp olämpliga helskärmsannonser när användare låst upp sina mobiler, till mycket mer oroande aktiviteter som att stjäla användares foton och ladda upp dem på externa servrar.
Vad som är ännu värre är att majoriteten av applikationerna i fråga har laddats ned tusentals gånger och tre av dem har laddats ned en miljon gånger var. Trend Micros hävdar att ett stort antal av dessa nedladdningar ägde rum i Asien, speciellt i Indien, där fotorelaterade applikationer är oerhört populära.
(OBS. Länkar i denna artikel kan vara skrivna på engelska).
Fula taktiker
Vissa av dessa applikationer har använt sig av knep för att dölja appikonen för att göra den svårare att avinstallera och när de ovannämnda annonserna spelades upp, fanns det ofta ingen indikation på att de kom från de specifika applikationerna.
Majoriteten av helskärmsannonser är typiska popup blufftaktiker bestående av text som hävdar att användaren vunnit något (vanligtvis en iPhone) eller i vissa fall låtsas vara en kommersiell pornografisk tjänst. Om användarna klickar på dessa länkar, leds de vidare till en phising-bluff där de är tvungna att fylla i sina uppgifter för att kunna ta emot sitt "pris".
Bland de 29 applikationerna som Trend Micro upptäckte, var det bland annat en som erbjöd sig att försköna användarens selfies, men så fort användaren laddade upp ett foto till den externa servern, fick de en falsk uppmaning om att uppdatera applikationen, något som återigen ledde dem till en phising-hemsida.
Applikationen kunde sedan använda uppladdade selfies för skändliga syften som profilbilder på falska konton på sociala medier.
Google har tagit bort applikationerna i fråga från Play Store efter de blev medvetna om problemet. Det är dock värt att alltid läsa recensionerna innan du bestämmer dig för att ladda ned en applikation, för att se om någon annan användare upptäckt att applikationen visar upp ett misstänkt beteende.
Nedan kan du se listan över applikationerna som Trend Micro upptäckte, från mest till minst nedladdningar:
- Pro Camera Beauty
- Cartoon Art Photo
- Emoji Camera
- Artistic effect Filter
- Art Editor
- Beauty Camera
- Selfie Camera Pro
- Horizon Beauty Camera
- Super Camera
- Art Effects for Photo
- Awesome Cartoon Art
- Art filter Photo
- Art Filter Photo Effects
- Cartoon Effect
- Art Effect
- Photo Editor
- Wallpapers HD
- Magic Art Filter Photo Editor
- Fill Art Photo Editor
- ArtFlipPhotoEditing
- Art Filter
- Cartoon Art Photo Filter
- Art Filter Photo Editor
- Pixture
- Art Effect
- Photo Art Effect
- Cartoon Photo Filter
Även om det är ganska uppenbart, rekommenderar vi dig att avinstallera dessa applikationer omedelbart, om du skulle ha någon av dem nedladdade på din mobil.
