A Kaspersky hívta fel a figyelmet egy igen veszélyes androidos kártevőre, amelyik nemcsak az okostelefont, hanem a számítógépet is támadja.

A Google Play-n azonnal reagáltak is a bejelentésre, és már el is távolították a DroidCleaner, illetve Superclean név alatt futó alkalmazásokat. Ha viszont valaki korábban már letöltötte ezeket, azonnal törölje őket, és bízzon a szerencséjében, hogy az appok nem okoztak jóvátehetetlen károkat (sajnos meglehetősen népszerű, ráadásul magas – 4,5-ös – értékeléseket kapott alkalmazásokról van szó.)

Az alkalmazások azt ígérik, hogy tisztítási műveletekkel helyet szabadítanak fel a memória számára, és bár látszólag ezt is tették, és erről egy listát is adtak, valójában igen gazdag kínálatát mutatták fel a gonoszkodásnak. Adatokat gyűjtöttek a megtámadott telefonról, feltöltötték „anyaszerverükre” a teljes SD-kártya tartalmát, az SMS-üzeneteket, sőt még az is előfordulhat, hogy törlik ezeket. Ugyancsak feltöltötték a kontaktlistát, valamennyi fotót és a tárolt koordinátákat.

És ez még hagyján! Miközben ugyanis fut az alkalmazás, letölt három fájlt az SD kártya gyökérkönyvtárába, és amint összekötik a telefont és a komputert USB meghajtó módban, az említett fájlok hátsó ajtót nyitnak a rendszeren. Ezután továbbküldenek mindent, ami a mikrofonon keresztül haladt, bár az igazsághoz hozzátartozik, hogy a malware ezen PC-s része nem olyan erős, mint a telefonos rész. Szerencsére, ahogyan a Kaspersky is megjegyzi, a külső meghajtók AutoRun futtatása alapból le van tiltva a legújabb windowsos rendszereken.

Továbbra is marad tehát a figyelmeztetés: csínján bánjunk az alkalmazások letöltésével, de ami még fontosabb: mindenképpen telepítsünk teljes körű védelmi megoldást a telefonunkra, folyamatosan frissítsük operációs rendszerünket. Ha további biztonsági tanácsokra is kíváncsiak, érdemes elolvasni a GData vírusirtó cég egyik evangélistájának megfogadásra érdemes tanácsait.