For anden gang på en måned: Google fjerner malware-inficerede apps fra sin app-butik

Malware-inficerede apps blev downloadet titusindvis af gange, før Google fjernede dem fra Play-butikken

Artikel top billede

Henter du kun apps fra Googles app-butik, Play Store, bør og kan du føle dig sikker på, at langt de fleste apps er uskadelige og tjekket efter for ondsindet kode af Google.

Men for anden gang på en måned har Google måttet fjerne applikationer fra sin app-butik, efter en sikkerhedsekspert fra Kapsersky Labs kontaktede kodegiganten.

Det skriver Ars Technica.

Ondsindede apps, som i sin kode har malware kaldet Ztorg, der tidligere har snydt sig igennem Googles malware-tjek, og som kan give kriminelle adgang til din smartphones kernesystem ("root access").

Den ene app, Magic Browser, skulle være en "lynhurtig og simpel browser," men den inficerer computeren med Ztorg. I alt var browseren downloadet over 50.000 gange, før den blev fjernet. 

Ved at få adgang til kernesystemet, kan kriminelle via Ztorg ødelægge din smartphone og dine data, men også installere flere apps på din telefon uden tilladelse eller vise reklamer for brugeren. 

Også en applikationerne Colourblock og Noice Detector blev fjernet tidligere på måneden, efter at Kaspersky-eksperten havde kontaktet Google.

Læs også: Android er næsten 100 procent sikret mod malware - sålænge du bare holder fingrene fra denne knap

Har ikke skadet telefonerne - endnu

Sidste måned fjernede Google en anden Ztorg-app kaldet Privacy Lock, der var downloadet over en million gange, og det samme skete med en falsk Pokémon Go-guide med over 500.000 downloads tilbage i september.

I alle tilfælde uploadede udbyderen af de ondsindede apps en malware-fri version i første omgang til Googles butik og opdaterede derefter appen med den ondsindede kode.

På den måde undgik den kriminelle Googles kontrol.

Ifølge sikkerhedseksperten Roman Unuchek fra Kaspersky Lab, har de nyeste tilfældse såsom Magic Browser ikke "rootet" telefonen endnu, da funktionen endnu ikke var tilføjet - netop for at flyve under radaren hos Google. 

Læs også: Alvorlig sårbarhed i Android åbner en ladeport for trojanere og ransomware

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Infrastruktur | Horsens

Enterprise Architecture Day 2026: Sikker og strategisk suverænitet

Få ny inspiration til arbejdet med EA – fra sikkerhed og compliance til orkestrering, omkostningsoptimering og cloud governance i en usikker og ustabil tid.

Sikkerhed | Aarhus C

Executive roundtable: Cyberrobusthed i praksis

Cyberangreb rammer driften. NIS2 og DORA kræver dokumenteret gendannelse under pres. Få konkret metode til at teste, måle og bevise robusthed på tværs af cloud, SaaS og leverandører. Deltag i lukket roundtable med Commvault og Hitachi.

Digital transformation | København Ø

Sådan etablerer du digital suverænitet

Digital suverænitet afgør kontrol over data, systemer og afhængigheder i Danmark. Computerworld samler Dansk Erhverv og IBM-eksperter om konkrete arkitekturvalg, governance og platforme, der sikrer reel kontrol. Få overblik og handlekraft.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Immeo har pr. 1. februar 2026 ansat Claes Justesen som Principal. Han kommer fra en stilling som Director hos Valtech. Nyt job
Adeno K/S har pr. 2. februar 2026 ansat Kia Harding Martinussen som ServiceNow Expert. Hun kommer fra en stilling som Principal Consultant hos Devoteam A/S. Nyt job
Idura har pr. 1. januar 2026 ansat Lars Mørch, 54 år,  som VP of Sales. Han skal især beskæftige sig med Iduras salgsorganisation, implementere en ny go-to-market-model og sikre udviklingen af virksomhedens identitetsplatform. Han kommer fra en stilling som Regional Vice President hos Avallone. Han er uddannet på CBS og har en BA i Organization & Innovation. Han har tidligere beskæftiget sig med internationalt SaaS-salg og forretningsudvikling fra både scale-ups og globale teknologivirksomheder. Nyt job

Lars Mørch

Idura