Złośliwe oprogramowanie Google "złośliwe oprogramowanie szpiegowskie" ze Sklepu Play

Google usunęło dziesiątki aplikacji ze swojego Sklepu Play, które miały być grami, ale potajemnie klikają reklamy na stronach pornograficznych.

Firma ochroniarska Eset znalazła 51 nowych aplikacji zawierających komponent "porn clicker", który po raz pierwszy odkrył w kwietniu w fałszywej wersji aplikacja naśladująca aplikację wideo o nazwie Dubsmash.

W ciągu ostatnich trzech miesięcy około 60 fałszywych aplikacji zostało pobranych 210 000 razy, pokazując, jak często użytkownicy natknęli się na siebie i pobierają je.

[Czytaj dalej: usuwaj złośliwe oprogramowanie z komputera z systemem Windows]

"Po powiadomieniu przez firmę ESET, Google wyciągnęło złośliwe oprogramowanie ze Sklepu Play, a także zgłosiło niektóre z nich jako potencjalnie szkodliwe aplikacje, korzystając z wbudowanej usługi zabezpieczeń" - napisał Lukas Stefanko, złośliwy program Eset badacz.

Fałszywa aplikacja s nie próbuj kraść danych uwierzytelniających. Po pobraniu aplikacja prezentuje się jako gra lub aplikacja systemowa. Działa w tle i uzyskuje dostęp do stron pornograficznych i kliknięć reklam. Aplikacja może spożywać dodatki do danych na koncie telefonu komórkowego użytkownika.

Google skanuje aplikacje przesłane do Play Store przy użyciu technologii o nazwie Bouncer. Zautomatyzowane skanowanie sprawdza aplikację przez pięć minut, przeprowadzając dynamiczną analizę kodu, zgodnie z Trend Micro. Ale aplikacje, które nie działają niezgodnie z oczekiwaniami w tym okresie, nie mogą zostać przechwycone.

Chociaż Google może łapać złośliwe aplikacje, autorzy złośliwego oprogramowania stali się bardziej sprytni w szukaniu sposobów na uniknięcie Bouncera, który najwyraźniej zdarzył się w aplikacjach do klikania porno.

Tym razem fałszywe wersje Dubsmasha zostały ponownie przesłane wraz z fałszywymi wersjami innych legalnych aplikacji, takich jak Pou 2, Clash of Clans 2, Subway Surfers 2, Subway Surfers 3, Minecraft 3, Flappy Birds i Hay Day 2. Szkodliwe aplikacje Ponieważ prawie każdy użytkownik widzi, czy aplikacja jest złośliwa, Eset zalecił, aby ludzie zwracali szczególną uwagę na recenzje aplikacji, co może stanowić wskazówkę, czy dana aplikacja jest podejrzana.

"Mam nadzieję, że Google dokłada wszelkich starań, aby rozwiązać ten problem i znaleźć sposób, aby uniemożliwić twórcom tych porno kliknięć opublikowanie ich w Sklepie Play", napisał Eset.