Malware Forklædt Som BMI Kalkulator App Afsløret På Amazon Appstore

En tilsyneladende harmløs app designet til at beregne Body Mass Index (BMI) er blevet afsløret som malware, afslørede cybersikkerhedsforskere.

Appen, kaldet “BMI CalculationVsn,” blev fundet på Amazon Appstore, og udgør en betydelig sikkerhedsrisiko for Android-brugere, som rapporteret af The Record.

Ifølge forskere hos antivirusfirmaet McAfee fungerede appen som en informationsstjælende malware, der er i stand til at optage skærmaktivitet, få adgang til tekstbeskeder og analysere installerede apps på en brugers enhed, siger The Record.

The Record rapporterer, at McAfee straks underrettede Amazon om appen, hvilket førte til dens fjernelse fra platformen. Det er dog stadig uklart, hvor mange brugere der downloadede appen.

Analyse af appen på malware-repositoriet VirusTotal indikerer, at BMI CalculationVsn stadig er i aktiv udvikling. Den blev oprindeligt lanceret i oktober 2024 som en skærmoptagelsesapplikation, men skiftede senere over til en BMI-regnemaskine, siger The Record.

Dens seneste opdatering introducerede muligheden for at stjæle beskeder, hvilket fremhæver dens udviklende trussel. Appens skabere er for det meste uidentificerede, men McAfee mistænker, at de har forbindelser til Indonesien.

“Malwareforfatteren narrede brugere ved at misbruge navnene på en indonesisk IT-serviceudbyder til virksomheder til at distribuere denne malware på Amazon Appstore,” udtalte McAfee, som rapporteret af The Record.

Implikationerne antyder insider viden om regionens IT-økosystem. Denne hændelse understreger den vedvarende risiko for, at skadelig software infiltrerer lovlige appbutikker. Amazon har ikke offentliggjort yderligere detaljer om deres reaktion på dette brud, ifølge The Record.

Cybersikkerhedseksperter anbefaler også at bruge antivirusløsninger for at opdage og afbøde potentielle trusler. Brugere rådes til at udvise forsigtighed ved download af apps, selv fra betroede kilder, ved at verificere udviklers troværdighed og appanmeldelser.