Ökänt virus i Google Play – användare varnas för fem mobilappar

2024 07 31

En ny version av den skadliga koden Mandrake har upptäckts i Google Play.  

Apparna med den skadlig koden har laddats ner tiotusentals gånger från Googles officiella appbutik som finns förinstallerad på bland annat Samsung-telefoner. De skadliga apparna har funnits i Google Play sedan 2022, rapporterar sajten Bleeping Computer.

Mandrake är ett ”spionvirus” som tar över användarens enhet. Programmet samlar in data om enheten och dess användare. Det tillåter även angriparen att spela in skärmen, ta skärmdumpar och installera appar.

Mandrake upptäcktes för första gången 2020 av cybersäkerhetsföretaget Bitdefender. Den nya versionen har varit svårare att upptäcka eftersom den varit bättre dold, uppger Bleeping Computer.

Hela listan

Apparna med den skadliga koden fanns tillgängliga i Googles Playbutik i flera år.  

Den sista av apparna raderades i slutet av mars 2024.

Enligt datasäkerhetsföretaget Kapersky har fem appar identifierats med den skadliga koden:

- AirFS 

- Astro Explorer 

- Amber 

- CryptoPulsing 

- Brain Matrix 

Appen AirFS, som används för fildelning, laddades ner över 30 000 gånger mellan 28 april 2022 och 15 mars 2024.

Uppmanar Android-användare

Google har uttalat sig om uppgifterna.

Teknikjätten riktar en uppmaning till alla Android-användare.

– Android-användare rekommenderas att endast installera appar från välrenommerade utgivare. Läs igenom användarkommentarer innan appen installeras, undvik att bevilja förfrågningar om riskfyllda behörigheter som inte verkar relaterade till en apps funktion och se till att Play Protect alltid är aktivt.

Genom Googles ”Play Protect” skyddas Android-användare från farlig programvara.

– Google Play Protect är aktiverat som standard på Android-enheter med Google Play Services. Google Play Protect kan varna användare eller blockera appar som uppvisar skadligt beteende, även när dessa appar kommer från källor utanför Play, framhåller Google.

Foto: P. Danthanarayana

Text: Redaktionen


18 juni 2026

Ska skicka hela flottan till Ukraina

2026 06 18

Ukraina kan se fram emot en kraftig förstärkning för militären.

Belgien kommer att skicka sju F-16-flyg till det krigsdrabbade landet, bekräftar landets försvarsminister Theo Francken.

Det är tre fler än vad som tidigare utlovats.

– När det gäller Ukraina ökar vi vår hjälpinsats ännu mer. Vi kommer att hjälpa dem genom att leverera sju F-16-plan i år. Så det kommer att finnas sju F-16-plan i år, fyra för reservdelar och tre för att operera i Ukrainas luftrum för att försvara Ukraina mot rysk aggression, säger Theo Francken enligt ukrainska Pravda.

Ska skicka hela flottan

Den belgiska leveransen är dock bara början.

Natolandet planerar att skicka hela flottan. Alla F-16-plan i Belgien ska till Ukraina, lyder planen.

– Jag kommer att föreslå för regeringen att vi under de kommande åren skickar alla våra F-16-plan till Ukraina. Det förutsätter att F-35-planen har tagits i bruk, eftersom vi naturligtvis måste upprätthålla vår luftförsvarsförmåga. Vi har också vår roll i Natos kärnvapendoktrin, säger den belgiska försvarsministern.

LÄS MER: Natoland säger nej – vill inte motverka Ryssland

Sverige skänker 16 plan

Belgien uppges för närvarande ha över 40 F-16-plan i drift. Tidigare hade landet planerat att leverera fyra stycken mellan 2025 och 2026, ett löfte som först nu blivit verklighet.

Nyligen gav även Sverige besked om att skänka 16 stridsflygplan av typen Jas Gripen till Ukraina. Dessutom ska landet få köpa ytterligare 20 stycken.

Det här är ett historiskt beslut för svensk del, men som också stärker ukrainskt luftförsvar väsentligt, sade statsminister Ulf Kristersson (M) enligt SR efteråt.

Totalt har Sverige skänkt 128 miljarder kronor till Ukraina, uppger statsministern.

Sverige har varit mycket principfast i stödet till Ukraina, och det uppskattas, sade president Volodymyr Zelenskyj enligt Aftonbladet när han var i Sverige för att bekräfta affären.

LÄS MER: Zelenskyj kan bytas ut

Foto: G. Croisiaux

Text: Redaktionen


17 juni 2026

Läggs omedelbart i karantän – kommer från Ryssland

2026 06 18

Estland skärper säkerhetsåtgärderna mot Ryssland.

Sedan den fullskaliga invasionen av Ukraina har västerländska teknikföretag lämnat Ryssland på bred front. Moskva har även stängts ute från världens finanssystem.

Det har inte varit tillräckligt, anser Estland.

Natolandet har nu fattat beslut om att behandla e-post som kommer från ryska servrar som en säkerhetsrisk. Av det skälet kommer nu sådan e-post att placeras i “karantän”, rapporterar estniska ERR.

– Jag har beslutat att från och med den 31 augusti i år – årsdagen av de ryska truppernas tillbakadragande från Estland – kommer e-postmeddelanden som skickas från ryska servrar, det vill säga från adresser som slutar på .ru, inte längre att nå offentliga institutioner utan ytterligare säkerhetskontroller, säger Estlands justitie- och digitaliseringsminister Liisa Pakosta enligt kanalen.

Kraftig ökning: "Allvarlig fara"

Åtgärden gäller de ryska e-postmeddelande som skickas till anställda vid statliga företag. Enlgit Estlands statliga it-myndigheter tas det emot omkring 3 200 meddelanden från ru-domäner varje månad.

Ökningen har varit kraftig sedan den ryska invasionen.

– E-postadresser som slutar på .ru utgör en förhöjd cyberrisk. Det finns en allvarlig fara att de används för att bryta sig in i personliga databaser, säger Liisa Pakosta.

LÄS MER: Natoland säger nej – vill inte motverka Ryssland

Sverige varnar

Även Sverige har vid flera tillfällen påtalat det cyberhot som Ryssland utgör och som blivit värre sedan 2022. 

– Det är viktigt att tala klarspråk om de hybrid- och cyberhot som Sverige står inför, sade minister för civilt försvar Carl-Oskar Bohlin i april 2026. 

– Vi gör det för att signalera till Ryssland och andra hotaktörer att vi ser vad de gör. Vi gör det även för att återkommande stärka medvetenheten i samhället, utveckla vår cybersäkerhet och samlade motståndskraft och för att agera solidariskt med allierade och partners.

LÄS MER: Zelenskyj kan bytas ut

Foto: President of Russia Office

Text: Redaktionen