Det är den skadliga programvaran Necro som har hämtats fler än elva miljoner gånger från Play Store.

Det är oklart hur många svenskar som har drabbats av det.

Flera appar har nu tagits bort från Play Store för att undvika vidare spridning av viruset.

Det rapporterar sajten Mobil.

Farlig kod

Med programvaran Necro följer egenskaper som innebär att skadliga länkar kan öppnas utan att användaren märker av det.

Det kan även ladda ner filer som kör farlig kod och använda telefonen för att prenumerera på olika betalabonnemang.

Programvaran bedöms ha kommit från fotoredigeringsappen Wuta Camera av Benqu och webbläsaren Max Browser.

Wuta Camera har ännu inte tagits bort från Play Store och bör således undvikas.

Användare som har någon av apparna uppmanas att avinstallera dessa omedelbart.

Utreder saken

Google har fått veta om saken och utreder det just nu, rapporterar sajten Bleeping Computer.

– Google berättade för BleepingComputer att de var medvetna om de rapporterade apparna och undersökte dem. Utanför Play Store sprids Necro Trojan främst genom modifierade versioner av populära appar som distribuerades via inofficiella webbplatser.

Samma mönster

I samtliga fall var det skadliga beteendet detsamma - annonser visades i bakgrunden för att generera bedrägliga intäkter för angriparna, appar och annat installerades utan användarens samtycke.

Programvaran Necro upptäcktes för några år sedan, och det är oklart hur det hamnade i de berörda apparna.

– Det är för närvarande inte klart hur båda apparna komprometterades med skadlig kod i första hand, även om det tros att en oseriös mjukvaruutvecklare för att integrera reklamfunktioner är den skyldige, rapporterar sajten The Hacker News.

Upptäcktes av ryskt bolag

Sajten förklarar vidare.

– Necro upptäcktes först av ett ryskt cybersäkerhetsföretag när det var gömt i en populär dokumentskanningsapp som heter CamScanner.

Sedan dess har programvaran upptäckts på flera olika håll.

Foto: P. Danthanarayana

Text: Redaktionen