В Google Play найдено 77 вредоносных приложений с 19 млн скачиваний. Большинство вредоносных приложений (более 66%) включали в себя компоненты рекламного ПО, а также вредоносное ПО для Android Joker, который исследователи обнаружили почти в 25% проанализированных приложений. Этот вредонос умеет читать и отправлять СМС, воровать контакты, делать скриншоты, звонить и подписывать пользователей на платные услуги.

Исследователи также нашли его вариант под названием Harly, который маскируется под нормальные приложения вроде игр, редакторов фото или даже фонариков, но внутри содержит вредоносный код.
 

Но главная находка — обновлённый банковский троян Anatsa (он же Tea Bot). На Google Play он прятался под видом утилиты «Document Reader – File Manager». Установка проходила без подозрений, но после первого запуска приложение подгружало вредоносный код с сервера.

По данным исследователей, все выявленные вредоносные приложения уже удалены из Google Play. Пользователи Android должны также убедиться, что на их устройстве включена служба Play Protect, чтобы отмечать вредоносные приложения для удаления.

Источник: bleepingcomputer.com