В Google Play Store обнаружены тысячи зараженных Android-приложений

person access_time6-06-2018, 08:07 visibility852 chat_bubble_outline0

Приложения, уже удаленные Google, сообщают Avast

Компания Avast обнаружила не менее 26 приложений в Google Play Store, которые имели в своем коде рекламное ПО, и воспроизводили рекламу на зараженных системах, используя специальное поведение, чтобы сделать более трудным удаление заражения для пользователей.

Приложения были основаны на платформе разработки Cordova и использовали различные имена разработчиков, скорее всего, в попытке избежать одновременного удаления всего ряда из Google. Они были опубликованы в самых разных категориях, таких как криптовалюта, валютные конвертеры, погода и фитнес. У многих зараженных приложений было по несколько тысяч загрузок.

После загрузки на устройство Android и запуска приложения в первый раз, вирусы удаляли свои значки с главного экрана, возможно, чтобы сделать более сложным для пользователей возможность деинсталляции, а также затруднить определение того, какое приложение вызывало вредоносное поведение.

Объявления на экране блокировки

Они начали показывать рекламу даже на домашнем экране и блокировать экраны, а также собирали информацию, такую как уникальный идентификатор, имя пакета приложений и версию ОС Android. Вся информация была отправлена на удаленный сервер, и в некоторых случаях согласно отчетам Avast, приложения также ждали ссылки со второго удаленного сервера, скорее всего, для загрузки дополнительных приложений.

«Основываясь на информации, которую приложения отправляют обратно на сервер, мы не считаем, что эта информация используется для шпионажа за пользователем, она применяется скорее для подтверждения того, что у телефона была правильная конфигурация для отправки полезных нагрузок или чтобы реклама отображалась правильно, - сообщают специалисты Avast.

Многие из приложений, которые были загружены после заражения рекламным ПО, имеют релевантные отзывы, опубликованные пользователями, чьи устройства были скомпрометированы и были вынуждены устанавливать дополнительные полезные нагрузки. Кроме того, в некоторых случаях были также 5-звездочные обзоры, но Avast говорит, что эти обзоры, скорее всего, были поддельными.

Google уже удалил все эти приложения из Google Play Store, и пользователи, которые хотят удалить эти приложения, должны сделать это из магазина, так как значок на главном экране уже исчез.
tagsКлючевые слова
Ctrl
Enter
Заметили ошЫбку
Выделите и нажмите Ctrl+Enter

Другие статьи

Исправляем ошибку установки обновлений Windows 10

Исправляем ошибку установки обновлений Windows 10

persons_moryachok access_time01-мар-2024

Windows 10 — это уже не самая новая операционная система от Microsoft, но иногда пользователи

Сброс сетевых настроек Windows - командная строка

Сброс сетевых настроек Windows - командная строка

persons_moryachok access_time01-мар-2024

Сетевые проблемы могут быть очень раздражающими и влиять на нашу работу и повседневную жизнь. В

Добавить комментарий

Комментарии (0)