Malware Zamaskiran Kao BMI Kalkulator App Otkriven Na Amazon Appstore

Čini se da je nevina aplikacija dizajnirana za izračun indeksa tjelesne mase (BMI) otkrivena kao zlonamjerni softver, otkrili su istraživači iz područja kibernetičke sigurnosti.

Aplikacija pod nazivom “BMI CalculationVsn” pronađena je na Amazon Appstoreu, predstavljajući značajne sigurnosne rizike za korisnike Androida, kako je izvijestio The Record.

Prema istraživačima antivirusne tvrtke McAfee, aplikacija je funkcionirala kao zlonamjerni softver za krađu informacija, sposoban za snimanje aktivnosti na ekranu, pristupanje tekstualnim porukama i analizu instaliranih aplikacija na uređaju korisnika, izvještava The Record.

The Record izvještava da je McAfee odmah obavijestio Amazon o aplikaciji, što je dovelo do njenog uklanjanja s platforme. Međutim, detalji o broju korisnika koji su preuzeli aplikaciju ostaju nejasni.

Analiza aplikacije na repozitoriju za zlonamjerni softver VirusTotal ukazuje na to da se BMI CalculationVsn još uvijek aktivno razvija. Inicijalno pokrenuta u listopadu 2024. kao aplikacija za snimanje ekrana, kasnije se transformirala u kalkulator BMI-ja, navodi The Record.

Njeno najnovije ažuriranje uvelo je mogućnost krađe poruka, ističući njen evoluirajući prijetnju. Stvoritelji aplikacije ostaju uglavnom neidentificirani, ali McAfee sumnja da imaju veze s Indonezijom.

“Autor zlonamjernog softvera prevario je korisnike zloupotrebljavajući imena pružatelja usluga upravljanja IT-om poduzeća u Indoneziji kako bi distribuirao ovaj zlonamjerni softver na Amazon Appstoreu”, izjavila je McAfee, kako je izvijestio The Record.

Posljedice sugeriraju poznavanje unutarnjih informacija o IT ekosustavu regije. Ovaj incident naglašava stalni rizik od infiltracije zlonamjernih softvera u legitimne trgovine aplikacija. Amazon nije otkrio dodatne detalje o svom odgovoru na ovaj sigurnosni propust, prema The Record.

Stručnjaci za kibernetičku sigurnost također preporučuju upotrebu antivirusnih rješenja za otkrivanje i ublažavanje potencijalnih prijetnji. Korisnicima se savjetuje da budu oprezni prilikom preuzimanja aplikacija, čak i s pouzdanih izvora, provjeravajući vjerodostojnost razvijatelja i recenzije aplikacija.