В Google Play Store обнаружены тысячи зараженных Android-приложений

person access_time6-06-2018, 08:07 visibility810 chat_bubble_outline0

Приложения, уже удаленные Google, сообщают Avast

Компания Avast обнаружила не менее 26 приложений в Google Play Store, которые имели в своем коде рекламное ПО, и воспроизводили рекламу на зараженных системах, используя специальное поведение, чтобы сделать более трудным удаление заражения для пользователей.

Приложения были основаны на платформе разработки Cordova и использовали различные имена разработчиков, скорее всего, в попытке избежать одновременного удаления всего ряда из Google. Они были опубликованы в самых разных категориях, таких как криптовалюта, валютные конвертеры, погода и фитнес. У многих зараженных приложений было по несколько тысяч загрузок.

После загрузки на устройство Android и запуска приложения в первый раз, вирусы удаляли свои значки с главного экрана, возможно, чтобы сделать более сложным для пользователей возможность деинсталляции, а также затруднить определение того, какое приложение вызывало вредоносное поведение.

Объявления на экране блокировки

Они начали показывать рекламу даже на домашнем экране и блокировать экраны, а также собирали информацию, такую как уникальный идентификатор, имя пакета приложений и версию ОС Android. Вся информация была отправлена на удаленный сервер, и в некоторых случаях согласно отчетам Avast, приложения также ждали ссылки со второго удаленного сервера, скорее всего, для загрузки дополнительных приложений.

«Основываясь на информации, которую приложения отправляют обратно на сервер, мы не считаем, что эта информация используется для шпионажа за пользователем, она применяется скорее для подтверждения того, что у телефона была правильная конфигурация для отправки полезных нагрузок или чтобы реклама отображалась правильно, - сообщают специалисты Avast.

Многие из приложений, которые были загружены после заражения рекламным ПО, имеют релевантные отзывы, опубликованные пользователями, чьи устройства были скомпрометированы и были вынуждены устанавливать дополнительные полезные нагрузки. Кроме того, в некоторых случаях были также 5-звездочные обзоры, но Avast говорит, что эти обзоры, скорее всего, были поддельными.

Google уже удалил все эти приложения из Google Play Store, и пользователи, которые хотят удалить эти приложения, должны сделать это из магазина, так как значок на главном экране уже исчез.
tagsКлючевые слова
Ctrl
Enter
Заметили ошЫбку
Выделите и нажмите Ctrl+Enter

Другие статьи

O&O ShutUp10++ для полного управления конфиденциальностью в Windows 11

O&O ShutUp10++ для полного управления конфиденциальностью в Windows 11

persons_moryachok access_time13-окт-2021

Еще в те дни, когда Windows 10 была самой новой операционной системой, интегрированная система

WinRAR лучший архиватор из себе подобных

WinRAR лучший архиватор из себе подобных

persons_moryachok access_time03-ноя-2020

WinRAR - это усовершенствованная утилита сжатия данных, которая поддерживает широкий спектр

Добавить комментарий

Комментарии (0)