Legalább 100 millió alkalommal telepítettek legalább 60 olyan legitim alkalmazást, amelyeket megfertőzött a Goldoson nevű kártevőt. Ez a malware sok esetben nem tudatosan került az appokba: az érintett programok fejlesztői gyanútlanul telepítették harmadik féltől származó könyvtár használatával. Ezeket a komponenseket az alkalmazásfejlesztők arra használják, hogy időt takarítsanak meg az alkalmazás bizonyos részeinek fejlesztéséhez – írja a PhoneArena.
A McAfee elemzése szerint a program összegyűjtheti a mobileszközre telepített alkalmazások listáját, a telefonhoz Bluetoothon és wifin keresztül szinkronizált eszközök nevét, valamint a közeli GPS-helyeket. Ráadásul a kártevő a felhasználó beleegyezése nélkül a háttérben futó hirdetésekre kattintva hirdetési csalásokat követhet el. Az eszközről származó adatok kétnaponta továbbítják egy távoli szerverre.
A Goldoson még az Android 11 és az újabb rendszerek erős biztonsági intézkedéseivel is könnyedén hozzáférhet az alkalmazások 10 százalékának bizalmas adataihoz. A Google értesítette a fejlesztőket a kártevőről, emiatt sok appot megtisztítottak, amit pedig nem sikerült, azt törölték. A több mint egymillió letöltéssel bíró alkalmazások listája a következő:
- L.POINT with L.PAY: 10 millió+ letöltés (frissítve)
- Swipe Brick Breaker: 10 millió+ letöltés (törölve)
- Money Manager Expense & Budget: 10 millió+ letöltés (frissítve)
- TMAP: 10 millió+ letöltés (frissítve)
- Lotte Cinema: 10 millió+ letöltés (frissítve)
- Genie Music: 10 millió+ letöltés (frissítve)
- Cultureland version 2: 5 millió+ letöltés (frissítve)
- GOM Player: 5 millió+ letöltés (frissítve)
- Megabox: 5 millió+ letöltés (törölve)
- LIVE Score Real-Time score: 5 millió+ letöltés (frissítve)
- Pikicast: 5 millió+ letöltés (törölve)
- Compass 9: Smart Compass: 1 millió+ letöltés (törölve)
- GOM Audio – Music, Sync lyrics: 1 millió+ letöltés (frissítve)
- TV – All About Video: 1 millió+ letöltés (frissítve)
- Guninday: 1 millió+ letöltés (frissítve)
- Item mania: 1 millió+ letöltés (frissítve)
- LOTTE WORLD Magicpass: 1 millió+ letöltés (frissítve)
- Bounce Brick Breaker 1 millió+ letöltés (frissítve)
- InfiniteSlice Infinite Slice: 1 millió+ letöltés (törölve)
- Norae bang: 1 millió+ letöltés (frissítve)
- SomNote – Beautiful note app: 1 millió+ letöltés (törölve)
- Korea Subway Info: Metroid: 1 millió+ letöltés (frissítve)
- GoodTVBible: 1 millió+ letöltés (törölve)
- Happy Mobile Happy Screen: 1 millió+ letöltés (frissítve)
- UBhind: Mobile Tracker Manager: 1 millió+ letöltés (törölve)
- Mafu Driving Free: 1 millió+ letöltés (törölve)
