V obchodech Google Play a Galaxy Store se objevily dvě aplikace imitující komunikační platformy Signal a Telegram. Nesly jména Signal Plus Messenger a FlyGram. V návaznosti na objevení jejich závadnosti byly z obou velkých obchodů, a zároveň i ostatních menších, odstraněny. Pořád ale mohou být na vašem telefonu.

Google označil aplikace za škodlivé a schopné krádeže osobních dat. Pokud jste byli dostatečně nešťastní a jednu z nich na telefonu stále máte, v prvé řadě z ní odhlaste svůj účet a až poté ji odinstalujte. Kromě čtení zpráv mohly aplikace třeba číst vaše kontakty nebo výpisy hovorů.

Aplikace byly spojené s čínskou organizací BadBazaar, která k oběma vytvořila webové stránky, aby vypadaly důvěryhodněji. Obsahovaly totiž odkazy na stažení z legitimních obchodů s aplikacemi. Útok cílila skupina především na Evropu a Spojené státy. Že by aplikace mířily i specificky na Česko či Slovensko, ale není zmíněno.

og__c59t0pflacq6.pngZdroj: AppleVětšina předplatných aplikací nedosahuje měsíčního výdělku nad 1 000 dolarů