Android Q
Magazinul Google Play, care oferă multe aplicații Android populare, a fost cercetat în ultima vreme. Mai multe aplicații care au fost descărcate de milioane de utilizatori au fost infectate cu malware și alte coduri malware. Cercetătorii de la Symantec au descoperit două astfel de aplicații care au implementat niște metode inteligente, dar lipsite de etică, pentru a câștiga pe furiș venituri de la utilizatori nebănuși de smartphone-uri Android. Ceea ce este și mai îngrijorător este faptul că aceste aplicații compromise sunt încă prezente pe Google Play Store, ceea ce înseamnă că utilizatorii de telefoane mobile Android sau victimele le pot descărca și utiliza în continuare.
Două aplicații Android populare pentru codul portului care automatizează generarea veniturilor publicitare:
Noi cercetări de la Symantec au arătat că infractorii cibernetici folosesc aplicații pentru a face clic automat pe anunțurile mobile pentru a genera profit. Se pare că aplicațiile deturnă cu pricepere smartphone-urile Android și le folosesc pentru a genera clicuri publicitare. Aceste reclame nu numai că generează venituri, dar pot duce chiar la site-uri web dăunătoare, toate fără acordul utilizatorului. Ceea ce este și mai îngrijorător este că victimele nu știu complet că dispozitivele lor Android sunt transformate în roboți care continuă să facă clic pe reclame pe parcursul zilei.
Cercetătorii de la Symantec au identificat până acum două aplicații care au fost deturnate. Cu alte cuvinte, compania a identificat două aplicații compromise, dar ar putea fi mai multe. Aceste aplicații au fost descărcate până acum de peste 1,5 milioane de ori. Potrivit cercetătorilor, infractorii cibernetici ar fi putut introduce codurile lor cu succes în aplicații de mai bine de un an.
2 aplicații Android au fost surprinse făcând secret pe reclame https://t.co/KoGvs7aMLl prin intermediul @gadgetsnow
- Times of India (@timesofindia) 30 august 2019
Aplicațiile rău intenționate provin de la un dezvoltator numit Idea Master. În timp ce una este o aplicație simplă, dar foarte populară, numită Notepad Notă de idee: Scanner de text OCR, GTD, Note de culoare , cealaltă este o aplicație de fitness complet fără legătură numită Beauty Fitness: antrenament zilnic, cel mai bun antrenor HIIT . Cercetătorii au descoperit că aplicațiile utilizează reclame încorporate. Aceste anunțuri sunt plasate în mod strategic dincolo de zona vizibilă normală a zonei ecranului dispozitivului mobil. Cu alte cuvinte, aceste anunțuri sunt implementate în zone care nu sunt ușor vizibile pentru utilizatorii generali. Codul ascuns din aplicații continuă să facă clic pe reclame pentru a genera venituri. Cu alte cuvinte, un proces automat de obținere a clicurilor pe anunțuri complet ascuns generează în mod furtun venit pentru infractori.
Deoarece anunțurile nu sunt vizibile cu ușurință, utilizatorii nu au cum să știe că dispozitivele lor au devenit roboți publicitari. Cu toate acestea, mai mulți utilizatori afectați de aplicații pot vedea cum bateria dispozitivului se descarcă mult mai repede decât de obicei. În plus, deoarece procesul obține în mod continuu reclame și clicuri pe aceleași, performanța smartphone-ului Android se degradează semnificativ. Cel mai evident semn al malware-ului este consumul semnificativ crescut de utilizare a datelor. Mai mulți utilizatori afectați au observat facturi de date mobile neobișnuit de mari.
Inutil de adăugat, Symantec a îndemnat utilizatorii de smartphone-uri Android să dezinstaleze imediat aceste aplicații afectate. Mai mult, afectat utilizatorii trebuie, de asemenea, să lase un feedback avertizând potențialele victime despre pericolele ascunse. Acest lucru se datorează faptului că cele două aplicații sunt încă prezente în Play Store.
Unde există voință, există o cale. Aceste dezvoltatoare arată că o anumită ingeniozitate poate însemna aplicații pe care oamenii le vor folosi și le vor câștiga mai mulți bani devizându-se furioși încărcând și făcând clic automat pe reclame. https://t.co/ycfDwVSWfG
- Jimmy T. (@TecSecOps) 29 august 2019
[Actualizați] Se pare că Google a luat act de aplicațiile afectate și le-a eliminat. Cu toate acestea, datorită creșterii neobișnuite a acestor încercări, este important ca. Utilizatorii de smartphone-uri Android rămâneți vigilenți.
Etichete Android Google
