Wykryte aplikacje z ponad 8 milionami pobrań w Google Play z agresywnym oprogramowaniem reklamowym

To, że Sklep Google Play, oficjalny sklep z aplikacjami dla systemu Android, stał się dziurą złośliwego oprogramowania, to rzeczywistość, o której wiedzą badacze bezpieczeństwa ostrzegam od jakiegoś czasu.

Właściwie samo Google dodało dodatkowe narzędzia bezpieczeństwa, takie jak Google Play Protect, dzięki którym zamierza zakończyć proces filtrowanie i mieć pewność, że użytkownicy mają do czynienia z aplikacjami w 100% bezpiecznymi.

Jednak wydaje się, że to nie tylko to, a użytkownicy nadal są narażeni na działanie dużej liczby niezabezpieczonych aplikacji Teraz grupa badaczy znalazła dowody na to, że 85 aplikacji Google Play, które pobrano aż 8 milionów razy, zmuszało użytkowników do oglądania reklam na pełnym ekranie.

Mamy do czynienia z aplikacjami z bardzo agresywnym typem oprogramowania reklamowego

Ale zobaczmy, o jakich aplikacjach mówimy. Według raportu badaczy Nieuczciwe aplikacje przebrane za programy do robienia zdjęć i gry Po zainstalowaniu na urządzeniach użytkowników wyświetlały reklamy na ekranie. W ten sposób użytkownicy byli zmuszani do obejrzenia reklamy do końca, zanim mogli zamknąć to okno i normalnie wrócić do aplikacji.

Kolejny poważny problem z tymi aplikacjami był związany z częstotliwością pojawiania się reklam Ponieważ były one wyświetlane nic więcej i nic mniej niż co pięć minut. Chociaż osoby odpowiedzialne za te aplikacje mogą łatwo manipulować tym przedziałem.

Ale stosowali inne, gorsze strategie

Uważaj, twórcy tego oprogramowania reklamowego bardzo dobrze wymyślili, jak ominąć kontrole i własną nudę użytkownika. Wspomniane oprogramowanie reklamowe nazywa się AndroidOS_Hidenad.HRXH i wykorzystuje różnego rodzaju sztuczki, aby pozostać przykucniętym na urządzeniach.

Aby uniknąć wykrycia i usunięcia, już po pół godzinie od zainstalowania aplikacja ukrywała swoją ikonę i tworzyła kolejny skrót na ekranie głównym urządzenia W ten sposób, ukrywając ikonę, osoby odpowiedzialne za to oprogramowanie reklamowe zapobiegły odinstalowaniu aplikacji z ekranu za pomocą procedury tak prostej, jak przeciąganie i upuszczanie.

Może się to zdarzyć na wszystkich urządzeniach z Androidem, które mają wersje starsze niż Android 8 Oreo. Aby móc tak szczęśliwie zainstalować skrót, w tej i nowszych wersjach system operacyjny prosi użytkownika o zgodę, zanim jakakolwiek aplikacja zrobi to z własnej woli.

Ale jest więcej sztuczek, których właściciele tych aplikacji mogą użyć do stworzenia własnych. Aplikacje rejestrowały na przykład: czas systemowy urządzenia i czas sieci, informacje przydatne do przeprowadzania różnych naruszeń

I nie tylko. Nazywa się Broadcast Receiver i jest to system, który umożliwia aplikacjom wysyłanie lub odbieranie zdarzeń systemowych lub aplikacji.W ten sposób osoby odpowiedzialne za te aplikacje mogą wiedzieć, czy użytkownik korzystał z komputera po zainfekowaniu go.

Według ekspertów firmy Trend Micro, która wykryła oprogramowanie reklamowe, przed uruchomieniem aplikacje przeprowadzały kilka kontroli. Niektóre z tych aplikacji to Super Selfie Camera, Cos Camera, Pop Camera, One Stroke Line Puzzle, które pobrano ponad milion razy. Inne, takie jak Background Eraser, Meet Camera, Pixel Blur, Hi Music Play i One Line Stroke, miały ponad 500 000 pobrań. Jeśli chcesz sprawdzić całą listę, możesz rzucić okiem na raport Trend Micro. Aplikacje zostały usunięte przez Google po wykryciu problemu.