Android Q
Магазин Google Play, который предлагает множество популярных приложений для Android, в последнее время находится под пристальным вниманием. Несколько приложений, загруженных миллионами пользователей, были заражены вредоносным ПО и другим вредоносным кодом. Исследователи Symantec обнаружили два таких приложения, в которых используются хитрые, но неэтичные методы, позволяющие незаметно получать доход от ничего не подозревающих пользователей смартфонов Android. Что еще более беспокоит, так это тот факт, что, как сообщается, эти взломанные приложения все еще присутствуют в Google Play Store, а это означает, что пользователи мобильных телефонов Android или жертвы по-прежнему могут загружать и использовать их.
Кодекс двух популярных приложений для Android, автоматизирующий получение дохода от рекламы:
Новое исследование Symantec показало, что киберпреступники используют приложения, чтобы автоматически нажимать на мобильные объявления для получения прибыли. Похоже, что приложения умело захватывают смартфоны Android и используют их для создания рекламных кликов. Эти объявления не только приносят доход, но и могут даже вести на вредоносные веб-сайты без согласия пользователя. Что еще более беспокоит, так это то, что жертвы совершенно не подозревают, что их Android-устройства превращаются в ботов, которые продолжают нажимать на рекламу в течение дня.
На данный момент исследователи Symantec идентифицировали два приложения, которые были взломаны. Другими словами, компания выявила два скомпрометированных приложения, но их может быть еще несколько. Эти приложения были скачаны более 1,5 миллионов раз. По мнению исследователей, киберпреступники могли успешно вставлять свои коды в приложения более года.
2 приложения для Android были пойманы при тайном нажатии на рекламу https://t.co/KoGvs7aMLl через @gadgetsnow
- Times of India (@timesofindia) 30 августа 2019 г.,
Вредоносные приложения принадлежат разработчику Idea Master. Хотя одно из них - это простое, но очень популярное приложение «Блокнот» под названием Идея заметки: сканер текста OCR, GTD, цветные заметки , другое - совершенно не связанное с этим фитнес-приложение, которое называется Beauty Fitness: ежедневные тренировки, лучший тренер по HIIT . Исследователи обнаружили, что в приложениях используется встроенная реклама. Эти объявления обычно стратегически размещаются за пределами обычной видимой области экрана мобильного устройства. Другими словами, эти объявления размещаются в областях, которые не видны обычным пользователям. Скрытый код в приложениях продолжает нажимать на рекламу для получения дохода. Другими словами, полностью скрытый автоматизированный процесс кликов по рекламе незаметно приносит преступникам доход.
Поскольку рекламу не так легко увидеть, пользователи не могут узнать, что их устройства стали рекламными ботами. Однако у некоторых пользователей, затронутых этими приложениями, батарея устройства разряжается намного быстрее, чем обычно. Кроме того, поскольку процесс постоянно получает рекламу и нажимает на нее, производительность смартфона Android значительно ухудшается. Самый очевидный признак вредоносного ПО - это значительно увеличенное потребление данных. Несколько затронутых пользователей заметили необычно более высокие счета за передачу мобильных данных.
Излишне добавлять, что Symantec призвала пользователей смартфонов Android немедленно удалить эти уязвимые приложения. Более того, затронуты пользователи также должны оставить отзыв предупреждение потенциальных жертв о скрытых опасностях. Это связано с тем, что два приложения, как сообщается, все еще присутствуют в Play Store.
Там, где есть воля, есть и способ. Эти разработчики показывают, что некоторая изобретательность может означать приложения, которые люди будут использовать и зарабатывать больше денег разработчикам, тайком загружая и автоматически нажимая на рекламу. https://t.co/ycfDwVSWfG
- Джимми Т. (@TecSecOps) 29 августа 2019 г.,
[Обновить] Похоже, Google принял к сведению затронутые приложения и удалил их. Тем не менее, из-за необычного увеличения числа таких попыток важно, чтобы Пользователи Android-смартфонов оставайтесь бдительными.
Теги андроид гугл
