Recent, beveiligingsonderzoekers van Trend Micro hebben 14 gevaarlijke Android-apps gevonden die persoonlijke gegevens kunnen stelen en bankrekeningen kunnen hacken.

Deze 14 apps zijn te vinden in de Google Play Store en verspreiden naar verluidt de banking-malware ‘DawDropper’.

Deze apps konden het beveiligingssysteem van de Play Store omzeilen door gebruik te maken van cloud-services van derden. Na installatie laadt de kwaadaardige app een banking-trojan op het geïnfecteerde apparaat.

De meeste apps die door malware zijn aangetast, zijn productiviteits- en hulpprogramma's, zoals oproepopnemers, document- of QR-codescanners en VPN-diensten.

Trend Micro heeft het aantal downloads dat door deze 14 apps is verzameld, niet bekendgemaakt. Gelukkig heeft Google de meeste van deze apps verwijderd uit de Play Store.

Geciteerd uit Phone Arena, dinsdag (13/9/22), zijn dit de 14 gevaarlijke apps die bankrekeningen kunnen hacken, die door Trend Micro zijn gevonden:

Call Recorder APK

Rooster VPN

Super Cleaner – hyper & smart

Document Scanner – PDF Creator

Universal Saver Pro

Eagle photo editor

Call recorder pro+

Extra Cleaner

Crypto Utils

FixCleaner

Just In: Video Motion

Lucky Cleaner

Simpli Cleaner

Unicc QR Scanner

Een van de gevaarlijkste apps op deze lijst is ‘Unicc QR Scanner’, die eerder bekend was met het verspreiden van de banking-trojan Coper. Deze app verspreidt ook andere trojans, zoals de Octo-malware die geïnfecteerde apparaten kan opnemen en bedienen, inloggegevens kan stelen en het apparaat van het slachtoffer kan gebruiken voor criminele activiteiten.

De DawDropper-malware zelf kan gelaagde aanvallen uitvoeren die net zo verschrikkelijk zijn:

Monitor en volg de activiteiten van het slachtoffer op de telefoon

Stel inloggegevens vast, zoals PIN-codes, wachtwoorden en inloggegevens voor online bankieren

Toegang tot SMS, contacten en telefoonfuncties op de telefoon

Voer scripts uit op de achtergrond om gebruikersnamen en wachtwoorden voor banktoepassingen te stelen

Wijzig de browserinstellingen, het achtergrondbeeld en het vergrendelscherm op het apparaat

Voer abnormale activiteiten uit, zoals het openen van apps van derden of het forceren van herstarten zonder toestemming van de gebruiker.

Hoewel de bovenstaande gevaarlijke apps uit de Play Store zijn verwijderd, wordt gebruikers die ze al hebben gedownload geadviseerd om ze zo snel mogelijk van hun apparaat te verwijderen om ongewenste situaties te voorkomen.

Om uzelf en uw apparaat te beschermen tegen malware-aanvallen, downloadt u apps altijd vanuit officiële bronnen en controleert u de apps die u wilt downloaden, van wie de ontwikkelaar is, welke gegevens worden benaderd en bekijk u de beoordelingen van andere gebruikers.