Y­ü­z­ ­m­i­l­y­o­n­l­a­r­c­a­ ­A­n­d­r­o­i­d­ ­c­i­h­a­z­ ­s­a­h­i­b­i­ ­s­i­b­e­r­ ­c­a­s­u­s­l­u­ğ­u­n­ ­k­u­r­b­a­n­ı­ ­o­l­m­a­ ­r­i­s­k­i­y­l­e­ ­k­a­r­ş­ı­ ­k­a­r­ş­ı­y­a­:­ ­K­ö­t­ü­ ­a­m­a­ç­l­ı­ ­m­o­d­ü­l­ ­i­ç­e­r­e­n­ ­u­y­g­u­l­a­m­a­l­a­r­ ­4­2­1­ ­m­i­l­y­o­n­d­a­n­ ­f­a­z­l­a­ ­k­e­z­ ­y­ü­k­l­e­n­d­i­

Doctor Web, Android işletim sistemi için casusluk işlevlerine sahip kötü amaçlı bir yazılım modülü tespit etti — cihazlarda depolanan dosyalar hakkında bilgi toplayabilir, bunları saldırganlara aktarabilir ve ayrıca pano içeriğini değiştirip uzak bir sunucuya yükleyebilir.

Dr.Web sınıflandırmasına göre, Android.Spy.SpinOk olarak adlandırıldı. Modül, bir pazarlama SDK’sı kisvesi altında dağıtılır, resmi Google Play mağazasında bulunanlar da dahil olmak üzere çeşitli Android oyunlarına ve uygulamalarına yerleştirilmiştir.

SpinOk modülü, kullanıcıları mini oyunlar, bir görev sistemi ve görünüşte ödül çekilişleri yardımıyla uygulamalarda tutmak için tasarlanmıştır. şirket dedi ki:

Uzmanlar, bu Trojan modülünü ve birkaç değişikliğini Google Play kataloğu aracılığıyla dağıtılan bir dizi uygulamada buldu. Bazıları hala kötü niyetli SDK’yı içeriyor, diğerlerinin yalnızca belirli sürümleri vardı ve diğerleri zaten kaldırıldı.

Toplamda, SpinOk 101 programda bulundu. Bu programlar toplamda en az 421.290.300 kez indirilmiştir. Şirket, “yüz milyonlarca Android cihaz sahibinin siber casusluğun kurbanı olma riski altında olduğunu” belirtiyor. Doctor Web, tespit edilen tehdidi Google’a bildirdi.