Złośliwe oprogramowanie atakujące system Windows zostało wykryte w aplikacjach dla Androida. Firma Google usunęła sporo z nich ze swojego sklepu.
Szkodliwe aplikacje zostały odkryte przez Palo Alto Networks i odpowiednia informacja trafiła do Google'a. W aplikacjach dla Androida znaleziono pliki wykonywalne systemu Windows zawierające złośliwe oprogramowanie. Nie jest ono szkodliwe dla systemu mobilnego Google'a, jednak rozpakowanie paczki na komputerze z Windowsem i próba uruchomienia plików wykonywalnych .exe może się źle skończyć. Jednym z wykrytych szkodliwych komponentów był keyloger, który może służyć na komputerze z Windowsem do wykradania poufnych informacji oraz danych dostępowych na przykład do kont bankowych.
Nie wszystkie aplikacje jednego dewelopera zawierają te same złośliwe pliki, co według Palo Alto może znaczyć, że powstawały one na różnych komputerach. Maszyny PC używane przez dewelopera były prawdopodobnie zainfekowane złośliwym oprogramowaniem, którego elementy zostały bez jego wiedzy dołączone do tworzonych aplikacji dla Androida.
Zobacz: Aplikacje do edycji zdjęć ukrywają złośliwy kod w sklepie Google Play
Źródło tekstu: researchcenter.paloaltonetworks.com, wł
