Νέα επίθεση δέχτηκε το Android Market από malware, η οποία όπως φαίνεται διαδόθηκε ταχύτατα και είχε ως αποτέλεσμα να κλαπούν τραπεζικά passwords.

Δύο νέες μορφές Android malware κυριαρχούν επί του παρόντος. Το πρώτο είναι μια νέα ποικιλία του DroidDream Light, το οποίο είχε εντοπιστεί στο Android Market από τη δημιουργό εταιρεία anti-malware Lookout.

Το δεύτερο είναι, πολύ πιο απειλητικό και είναι γνωστό ως Zitmo, και το οποίο έχει τη δυνατότητα να υποκλέπτει τραπεζικά δεδομένα από ανύποπτους χρήστες. Οι δύο αυτές απειλές έχουν προκαλέσει πολλά ερωτηματικά σχετικά με την πολιτική της Google να επιτρέπει την είσοδο όλων των εφαρμογών στην πλατφόρμα χωρίς κάποια προηγούμενη έγκριση.

Σύμφωνα με την εταιρεία ασφαλείας που ανέφερε το DroidDream Light, η νέα αυτή ποικιλία βρέθηκε ενσωματωμένη σε τέσσερεις εφαρμογές, τις οποίες είχε υποβάλει στο Android Market ο χρήστης Mobnet: Quick FallDown, Scientific Calculator, Bubble Buster και έναν κλώνο του Best Compass & Leveler, το οποίο είναι αξιόπιστη εφαρμογή. Και οι τέσσερεις εφαρμογές αποσύρθηκαν από το Android Market, αν και 1000 με 5000 συσκευές έχουν ήδη μολυνθεί από την απειλή αυτή.

Το DroidDream Light είναι μια σοβαρή απειλή, ικανή να επιφέρει αλλαγές δουλεύοντας στο background, με ή χωρίς τη συναίνεση του χρήστη. Η απειλή αυτή θα εμφανίσει περιστασιακά ειδοποιήσεις για download κακόβουλου software, τις οποίες οι ανυποψίαστοι χρήστες μπορεί να αποδεχθούν.

Αν και σοβαρή, η μόνη ζημιά που το DroidLight μπορεί να κάνει είναι στην ίδια τη συσκευή. Στην περίπτωση του Zitmo όμως, μια ποικιλία του Zeus που έχει χτυπήσει άλλες πλατφόρμες όπως τα Windows Mobile και το Symbian, ο στόχος είναι η κλοπή τραπεζικών πληροφοριών από τους χρήστες.

Το νέο αυτό malware διαθέτει ένα χαρακτηριστικό για PC και Android ώστε να μπορεί να επιτεθεί και στα δύο από κοινού: αφότου ο χρήστης επισκεφτεί ένα τραπεζικό site από το PC, το malware στο Android ενεργοποιείται και λαμβάνει όλα τα εισερχόμενα μηνύματα SMS ώστε να καταγράψει το authentication code από το site της τράπεζας. Με τη χρήση του κωδικού αυτού, το malware μπορεί να εκτελέσει συναλλαγές στο όνομα του χρήστη.

Εάν υποψιάζεστε πως έχετε κατεβάσει μια εφαρμογή με όποια από αυτές τις δύο απειλές, θα πρέπει άμεσα να κατεβάσετε και μια εφαρμογή anti-malware για το Android. Υπάρχουν αρκετές για να επιλέξετε, ενώ μπορείτε να βρείτε και δωρεάν όπως η AVG For Android και η Lookout.

Είναι πολλοί εκείνοι που πιστεύουν πως η Google θα πρέπει να έχει πιο αυστηρά κριτήρια για την έγκριση εφαρμογών στο επίσημο market place της. Αν και μπορείτε να κατεβάσετε Android εφαρμογές από παντού, συμπεριλαμβανομένων των third-party app stores, το market της ίδιας της Google θα πρέπει να προσφέρει την αίσθηση της ασφαλούς εμπειρίας στο κατέβασμα εφαρμογών.

Για να είμαστε δίκαιοι λοιπόν, αυτό ποτέ δεν επρόκειτο να συμβεί στην περίπτωση της Apple και της διαδικασίας έγκρισης που αυστηρά ακολουθεί.