Tjekker du nogensinde, hvilke tilladelser dine apps egentlig beder om?
En nyopdaget trojaner ved navn SparkCat har formået at narre hundredtusindvis af brugere og stjæle deres adgangskoder og kryptodata - uden at de opdager det.
Malwaren er skjult i tilsyneladende uskyldige apps og er allerede blevet downloadet over 242.000 gange fra Google Play.
Endnu værre: Det er første gang, en trojaner af denne type også har sneget sig ind i Apple App Store.
Klar til at stjæle dine oplysninger
Ifølge mediet CHIP er SparkCat særligt farlig, fordi den bruger avanceret teknologi til at genkende og læse tekst i billeder.
Det betyder, at hvis en bruger har gemt adgangskoder eller følsomme oplysninger som skærmbilleder på deres telefon, kan malwaren finde dem, kopiere dem og sende dem direkte til hackerne.
Malwaren anmoder om adgang til telefonens fotogalleri - en tilladelse, som mange apps rutinemæssigt beder om.
Men når først SparkCat har fået adgang, scanner den billederne for specifikke ord og data.
Hvis noget interessant dukker op, bliver det sendt til bagmændene uden brugerens viden.
Gælder hele verden
Truslen er ikke begrænset til et enkelt land.
Brugere i Europa, Asien og De Forenede Arabiske Emirater er allerede ramt, og det reelle antal inficerede enheder er sandsynligvis langt højere, især blandt Apple-brugere, hvor app-downloads ikke altid registreres offentligt.
Malware-analytiker Sergey Puzan har advaret om, at dette er det første kendte tilfælde af en trojaner, der har fundet vej til Apple App Store - et sted, der normalt anses for langt mere sikkert end Google Play.
Hvordan beskytter du dig?
For at undgå at blive et offer for SparkCat og lignende malware anbefaler eksperter, at du:
Undgå at downloade ukendte eller nye apps uden anmeldelser fra troværdige kilder.
Gennemgå app-tilladelser og nægter adgang til billeder og filer, hvis det ikke er nødvendigt.
Brug stærke adgangskoder og en password-manager, så følsomme oplysninger ikke gemmes i galleriet.
Hold din software opdateret, da sikkerhedsopdateringer ofte lapper kendte sårbarheder.
Den nye malware viser, hvor sofistikerede hackerangreb er blevet - og hvor let det er at blive offer, hvis man ikke er opmærksom.
