Δυο επιβλαβή apps με σημαντικό αριθμό downloads αφαίρεσε η Google από το Google Play Store, σύμφωνα με την ιστοσελίδα BleepingComputer. Η πιθανότητα να τα έχεις εγκαταστήσει είναι μικρή, ωστόσο αποτελεί ένα από τα πιο χαρακτηριστικά παραδείγματα εφαρμογών που θα πρέπει να αποφεύγεις.
Πιο συγκεκριμένα, το Mister Phone Cleaner και το Kylhavy Mobile Security antivirus apps είναι οι δυο εφαρμογές οι οποίες είχαν σαν στόχο την υποκλοπή τραπεζικών στοιχείων με την εγκατάσταση μιας βελτιωμένης έκδοσης του SharkBot malware.
Οι εφαρμογές κατάφεραν να ανέβουν στο Play Store καθώς δεν περιείχαν επιβλαβή κώδικα. Μόλις κάποιος χρήστης τα εγκαθιστούσε, οι εφαρμογές προέβαιναν στην εμφάνιση ειδοποιήσεων που καλούσαν τους χρήστες να κατεβάσουν ένα update προκειμένου να μείνουν προστατευμένοι.
Το SharkBot ανακαλύφθηκε για πρώτη φορά στα τέλη του 2021 και οι πρώτες εφαρμογές με αυτό ανέβηκαν στο Play Store τον Μάρτιο του τρέχοντος έτους. Ο τρόπος λειτουργίας απλός. Η υποκλοπή πληροφοριών μέσω keylogging και διάφορων screen overlays που έκαναν τους ανυποψίαστους χρήστες να πληκτρολογήσουν ευαίσθητα προσωπικά δεδομένα σε φόρμες.
Μια αναβαθμισμένη έκδοση που αποκαλείται Sharkbot 2 ανακαλύφθηκε τον Μαίο και τον Αύγουστο του 2022 και μπορεί να υποκλέψει cookies από συνδέσεις που πραγματοποιείς σε λογαριασμούς τραπέζης.