Τουλάχιστον 500 εφαρμογές οι οποίες συνολικά είχαν κατεβαστεί και εγκατασταθεί πάνω από 100 εκατομμύρια φορές αποφάσισε η Google να αποσύρει από το app store της λόγω ενός κακόβουλου λογισμικού το οποίο βρέθηκε στις συγκεκριμένες εφαρμογές.
Το συγκεκριμένο malware, το οποίο φέρει το όνομα lgexin, επέτρεπε στους δημιουργούς των εφαρμογών να εγκαταστήσουν σε οποιαδήποτε χρονική στιγμή λογισμικό παρακολούθησης των κινήσεων του χρήστη έτσι ώστε να αποσταλεί το διαφημιστικό του προφίλ σε δίκτυα που διακινούν διαφημίσεις.
Συγκεκριμένα, το lgexin έχει τη δυνατότητα να υποκλέψει το ιστορικό κλήσεων του χρήστη αλλά και το ιστορικό τοποθεσίας της συσκευής ενώ ταυτόχρονα δύναται να εντοπίσει τα κοντινά ασύρματα δίκτυα WiFi και τις εγκατεστημένες εφαρμογές.
Η ομάδα ασφαλείας της Lookout Security σε δήλωσή της αναφέρει πως το lgexin βρισκόταν σε εφαρμογές τύπου internet radio, διάφορα προγράμματα επεξεργασίας φωτογραφιών, εφαρμογές για τη πρόγνωση του καιρού και άλλα:
Παράλληλα, η Google με email ενός εκπροσώπου της ανέφερε πως “κάναμε τα απαρραίτητα βήματα έτσι ώστε να εξασφαλίσουμε την ασφάλεια των χρηστών μας και ευχαριστούμε τη κοινότητα ερευνητών που βοηθούν με την ακεραιτότητα του Android”.
Από την άλλη μεριά, οι άνθρωποι πίσω από τη δημιουργία του lgexin δεν έχουν κάνει κανένα σχόλιο για τη χρήση του στις εν λόγω εφαρμογές.
