Приложения, уже удаленные Google, сообщают Avast

Компания Avast обнаружила не менее 26 приложений в Google Play Store, которые имели в своем коде рекламное ПО, и воспроизводили рекламу на зараженных системах, используя специальное поведение, чтобы сделать более трудным удаление заражения для пользователей.

Приложения были основаны на платформе разработки Cordova и использовали различные имена разработчиков, скорее всего, в попытке избежать одновременного удаления всего ряда из Google. Они были опубликованы в самых разных категориях, таких как криптовалюта, валютные конвертеры, погода и фитнес. У многих зараженных приложений было по несколько тысяч загрузок.

После загрузки на устройство Android и запуска приложения в первый раз, вирусы удаляли свои значки с главного экрана, возможно, чтобы сделать более сложным для пользователей возможность деинсталляции, а также затруднить определение того, какое приложение вызывало вредоносное поведение.

Объявления на экране блокировки

Они начали показывать рекламу даже на домашнем экране и блокировать экраны, а также собирали информацию, такую как уникальный идентификатор, имя пакета приложений и версию ОС Android. Вся информация была отправлена на удаленный сервер, и в некоторых случаях согласно отчетам Avast, приложения также ждали ссылки со второго удаленного сервера, скорее всего, для загрузки дополнительных приложений.

«Основываясь на информации, которую приложения отправляют обратно на сервер, мы не считаем, что эта информация используется для шпионажа за пользователем, она применяется скорее для подтверждения того, что у телефона была правильная конфигурация для отправки полезных нагрузок или чтобы реклама отображалась правильно, - сообщают специалисты Avast.

Многие из приложений, которые были загружены после заражения рекламным ПО, имеют релевантные отзывы, опубликованные пользователями, чьи устройства были скомпрометированы и были вынуждены устанавливать дополнительные полезные нагрузки. Кроме того, в некоторых случаях были также 5-звездочные обзоры, но Avast говорит, что эти обзоры, скорее всего, были поддельными.

Google уже удалил все эти приложения из Google Play Store, и пользователи, которые хотят удалить эти приложения, должны сделать это из магазина, так как значок на главном экране уже исчез.