Skadevaren Sharkbot, som først ble oppdaget høsten 2021, har dukket opp igjen og infiserer Android-enheter gjennom ulike apper. Så langt er Sharkbot avdekket i to apper i Play Store - disse er blitt fjernet fra Googles appbutikk - men det kan være snakk om flere.

Det melder Bleeping Computer.

Da Sharkbot først dukket opp i fjor høst, kunne den stjele data gjennom å registrere tastetrykk og SMS-meldinger, men også fjernstyre Android-enheter.

Ifølge forskere ved Fox IT, som oppdaget den nye versjonen av Sharkbot, kan den også stjele informasjonskapsler fra nettbankpålogginger. Dette skjer etter at appen har lurt offeret til å laste ned en oppdatering i form av en ondsinnet APK-fil og får offeret til å gi appen full tilgang til enheten.

Når brukeren forsøker å logge på nettbanken sin, kan Sharkbot laste ned informasjonskapslene og deretter videresende dem til hackernes servere.

Fox IT forklarer at de har registrert Sharkbot i land som Polen, Spania, Tyskland, USA og Østerrike.

Dog er det uvisst om noen så langt er rammet av dette, men de to appene - Mister Phone Cleaner og Kylhave Mobile Security - har til sammen blitt lastet ned over 60 000 ganger.