Ökänt virus i Google Play – användare varnas för fem mobilappar

2024 07 31

En ny version av den skadliga koden Mandrake har upptäckts i Google Play.

Apparna med den skadlig koden har laddats ner tiotusentals gånger från Googles officiella appbutik som finns förinstallerad på bland annat Samsung-telefoner. De skadliga apparna har funnits i Google Play sedan 2022, rapporterar sajten Bleeping Computer.

Mandrake är ett ”spionvirus” som tar över användarens enhet. Programmet samlar in data om enheten och dess användare. Det tillåter även angriparen att spela in skärmen, ta skärmdumpar och installera appar.

Mandrake upptäcktes för första gången 2020 av cybersäkerhetsföretaget Bitdefender. Den nya versionen har varit svårare att upptäcka eftersom den varit bättre dold, uppger Bleeping Computer.

Hela listan

Apparna med den skadliga koden fanns tillgängliga i Googles Playbutik i flera år.

Den sista av apparna raderades i slutet av mars 2024.

Enligt datasäkerhetsföretaget Kapersky har fem appar identifierats med den skadliga koden:

- AirFS

- Astro Explorer

- Amber

- CryptoPulsing

- Brain Matrix

Appen AirFS, som används för fildelning, laddades ner över 30 000 gånger mellan 28 april 2022 och 15 mars 2024.

Uppmanar Android-användare

Google har uttalat sig om uppgifterna.

Teknikjätten riktar en uppmaning till alla Android-användare.

– Android-användare rekommenderas att endast installera appar från välrenommerade utgivare. Läs igenom användarkommentarer innan appen installeras, undvik att bevilja förfrågningar om riskfyllda behörigheter som inte verkar relaterade till en apps funktion och se till att Play Protect alltid är aktivt.

Genom Googles ”Play Protect” skyddas Android-användare från farlig programvara.

– Google Play Protect är aktiverat som standard på Android-enheter med Google Play Services. Google Play Protect kan varna användare eller blockera appar som uppvisar skadligt beteende, även när dessa appar kommer från källor utanför Play, framhåller Google.

Foto: P. Danthanarayana

Text: Redaktionen

Många får samma samtal just nu – lägg på direkt

2026 09 14

Konsumentverket, polisen och Finansinspektionen har varnat för samma sak.

Investeringsbedrägerier.

Miljontals svenskar har olika typer av fonder som sparande, andra föredrar aktier eller till och med kryptovalutor som sparform.

Samtidigt genomför illasinnade aktörer bedrägerier som går ut på att lura tilltänkta offer på sina pengar genom att erbjuda potentiella investeringar.

Förlorade pengar

Två män på Kungsholmen har blivit av med totalt 1,7 miljoner kronor på investeringsbedrägerier, rapporterar Mitt i.

Den ena klickade på en annons, och den andra blev uppringd och övertalades att investera i en kryptovaluta.

Troligen lyckades bedragarna senare fjärrstyra mannens dator.

– Det har blivit allt vanligare och vi har flera ärenden i närtid som sticker ut där äldre personer på Kungsholmen har lurats på stora summor, säger kommunpolis Ola Åkesson.

Ofta telefonsamtal

Konsumentverket konstaterar att ett investeringsbedrägeri ofta börjar med ett telefonsamtal från någon som erbjuder en lönsam investering.

Bedragarna arbetar ofta långsiktigt, och försöker bygga upp ett förtroende genom att ställa frågor och besvara det tilltänkta offrets frågor.

– Ibland får du även en inloggning där du ser hur värdet stiger. Detta är manipulerat för att skapa trygghet och övertyga om att du ska sätta in mer pengar, förklarar myndigheten.

Den som vill undvika denna typ av bedrägerier bör direkt lägga på luren när ett sådant samtal kommer.

Läs mer: 1 500 kronor dyrare – kalldusch för Iphone-användare

192 aktörer

Hittills under 2026 har Finansinspektionen varnat för 197 aktörer som misstänks ligga bakom investeringsbedrägerier.

– Bedragarna använder alltmer avancerade metoder för att få sina erbjudanden att framstå som seriösa, säger myndighetens konsumentskyddsekonom Moa Langemark.

Polisens uppmaningar

Polisen har flera punkter att följa:

- Acceptera aldrig att någon tar kontroll över din dator genom ett fjärrstyrningsprogram.

- Kontrollera i Finansinspektionens företagsregister att företaget existerar och har nödvändiga tillstånd och registreringar.

- Kontrollera att företaget inte finns på Finansinspektionens varningslista.

Läs mer: Trädgårdsbolag i konkurs – ”Fruktansvärt”

Foto: T. Repin

Text: Redaktionen

Sovande jätten har vaknat – svenska resenärer uppmanas

2026 09 15

Den “slumrande jätten” i Italien har återigen vaknat till liv.

Mount Etna, Europas största aktiva vulkan, hann knappt somna om innan den återigen vaknade och började spy ut rök fyra kilometer upp i luften.

Under måndagen fick vulkanen på Sicilien ett nytt utbrott vilket inledningsvis fick flygplatsen i Catania att stoppa all flygtrafik till klockan 16. Det stoppet har nu förlängts till klockan tio på tisdagen, enligt Daily Express.

– Passagerare uppmanas att kontrollera statusen för sin flygning med sina flygbolag innan de beger sig till flygplatsen, rapporterar den brittiska tidningen.

Över 90 flyg inställda

På tisdagen syns fortfarande svarta rökplymer stiga från det enorma berget. Över 90 ankomster och avgångar på Catanias flygplats, som är den femte mest trafikerade i landet, har ställts in, enligt tyska tidningen Der Bound.

– Vulkanaska kan vara en stor risk för flygplan. Den kan sugas in i motorerna och tvinga dem att stanna. Det är därför alla är så försiktiga med flygplan när det släpps ut vulkanaska, säger Boris Behncke, forskare vid Etnaobservatoriet vid National Institute of Geophysics and Volcanology, till Independent.

Svenskar uppmanas

Sicilien är ett populärt besöksmål bland svenska resenärer som besöker Italien. Svenska ambassaden har en stående uppmaning till folk som besöker området, med anledning av risken att Etna kan vakna.

– På grund av askmolnen som kan uppstå under vulkanutbrott kan i enstaka fall flygplatser stängas under kortare perioder. Flygtrafiken hänvisas då till närliggande flygplatser, lyder budskapet.

Andra läser: Trädgårdsbolag i konkurs – ”Fruktansvärt”

Flyg från Sverige

Det senaste utbrottet från Etna skedde för en månad sedan. Även i juli vaknade vulkanen, vilket också då ledde till stora problem i flygtrafiken när myndigheterna utfärdade högsta möjliga varning.

Beredskapsnivån för Etna befinner sig generellt på gul nivå, den andra nivån på en fyrgradig skala som innebär att det finns aktivitet som klassas som onormal.

Igår utfärdades en röd flygvarning på grund av utbrottet. Ett flyg från Arlanda till Catania är planerat att avgå under onsdagen. För närvarande finns ingen information om att avgången är påverkad.

Andra läser: Rysk turiststad i lågor

Foto: Y. Ginsu

Text: Redaktionen