Google heeft opnieuw apps uit de Google Play Store verwijderd die geïnfecteerd waren met malware. De 24 apps die uit de Play Store zijn verwijderd waren gezamenlijk bijna 500.000 keer gedownload. De malware was gericht op 37 specifieke landen, waaronder Nederland. De malafide apps deden zich voor als camera-apps en apps voor achtergronden, zo ontdekte beveiligingsonderzoeker CSIS.
De malafide apps hadden onder andere toegang tot de sms-berichten op telefoons. In de apps werd automatisch geklikt op advertenties om ongemerkt abonnementen af te kunnen sluiten op diensten. Verificatiecodes die via SMS worden verzonden, werd door de malware onderschept en gebruikt om abonnementen te kunnen activeren. Naast toegang tot de sms-berichten, had de malware ook toegang tot het adresboek en de unieke serienummers van de smartphone.
Ondanks maatregelen van Google, slagen kwaadwillenden er nog steeds in om regelmatig malafide apps in de Google Play Store te krijgen. Jaarlijks verwijdert Google tientallen malafide apps uit de Google Play Store die toch door de beveiligingsmaatregelen zijn weten te glippen.
