Mandrake este un spyware Android sofisticat, descoperit pentru prima dată în 2020 de către cei de la Bitdefender. Între timp pare că a fost creată o versiune îmbunătățită a sa, mult mai greu de detectat, iar prezența spyware-ului a fost descoperită în 5 aplicații listate în Google Play încă din 2022. Mai jos avem detalii.
De această dată versiunea mai avansată a spyware-ului a fost descoperită de către cei de la Kaspersky. E vorba despre o variantă nouă Mandrake ce folosește tehnologii mai avansate de evitare a software-urilor de detecție. A pătruns în Google Play prin 5 aplicații lansate în 2022. Aceste aplicații au rămas disponibile în magazin cel puțin un an, ultima fiind eliminată la sfârșitul lunii martie 2024.
Iată cele 5 aplicații infectate cu Mandrake:
- AirFS - 30.305 descărcări între 28 aprilie 2022 și 15 martie 2024
- Astro Explorer - 718 descărcări între 30 mai 2022 și 6 iunie 2023
- Amber - 19 descărcări între 26 februarie 2022 și 19 august 2023
- CryptoPulsing - 790 de descărcări între 2 noiembrie 2022 și 6 iunie 2023
- Brain Matrix - 259 de descărcări între 27 aprilie 2022 și 6 iunie 2023
Cei mai mulți utilizatori afectați provin din Canada, Germania, Italia, Mexic, Spania, Peru și Marea Britanie.
Utilizatorii de Android sunt sfătuiți să instaleze aplicații doar de la dezvoltatori de încredere, să verifice comentariile utilizatorilor înainte de instalare, să evite acordarea permisiunilor riscante care par nerelevante pentru funcția unei aplicații și să se asigure că Play Protect este întotdeauna activ.
