Eksperci bezpieczeństwa firmy ESET wykryli potencjalnie niebezpieczną aplikację, opartą o narzędzie szpiegowskie typu open source o nazwie AhMyth. Zainfekowany kod został zawarty w aplikacji radia internetowego grającego muzykę Balochi. Jednak zaszycie złośliwego oprogramowania z powodzeniem mogło zostać dokonane z dowolnie wybraną aplikacją.

AhMyth został dostrzeżony na rynku w 2017 roku. Od tego czasu powstało wiele aplikacji opierających się na tym złośliwym kodzie, jednak aplikacja Radio Balouch jako pierwsza znalazła się w oficjalnym sklepie Google Play. Aplikacja szpieguje w tle działania użytkowników, mogąc na przykład kraść kontakty oraz zbierać pliki przechowywane na zainfekowanym urządzeniu. Z uwagi na wiele dostępnych wariantów złośliwego oprogramowania, obecne szkodliwe działania mogą w przyszłości ulec zmianie powodując, że aplikacje oparte o AhMyth będą jeszcze bardziej niebezpieczne.

Program ESET Mobile Security dla systemu Android jest skutecznym zabezpieczeniem przed kodem AhMyth oraz aplikacjami pochodnymi. Tak nowe zagrożenie opisał Badacz Szkodliwego Oprogramowania w ESET – Lukáš Štefanko:

Mimo zgłoszenia przez ESET szkodliwości aplikacji znajdującej się w zasobach sklepu Google Play i jej usunięciu. W niedługim czasie złośliwa aplikacja została udostępniona dla użytkowników ponownie.

Mimo usunięcia, złośliwa aplikacja Radio Balouch pojawiła się ponownie w Google Play (Źródło: ESET)

Zaistniała sytuacja pokazuje, że mimo polityki bezpieczeństwa sklepu Google Play, mogą pojawić się na platformie potencjalnie niebezpieczne aplikacje, zagrażające właścicielom smartfonów. Warto zabezpieczyć swój sprzęt dodatkowym oprogramowaniem antywirusowym, np. ESET NOD32 for Android od home.pl, który w porę wykryje potencjalnie niebezpieczne aplikacje i działania.