Obchod Google Play je naďalej zachytávačom vírusov a toto je dôkaz

Nič, neexistuje žiadny spôsob. Google pokračuje v podsúvaní aplikácií so škodlivými súbormi k väčšiemu nešťastiu používateľa, ktorý im verí. A že samotné úložisko Google má antivírus, ktorý skenuje nástroje, ktoré sťahujeme. Ale nič, neexistuje spôsob. Deň čo deň sme svedkami nového vyšetrovania a následného objavovania nástrojov, ktoré môžu predstavovať nebezpečenstvo pre tých, ktorí ich inštalujú. Včera sme našli niekoľko aplikácií, ktoré používateľovi účtovali neprimerané sumy peňazí za funkcie, ktoré iní ponúkali zadarmo.A dnes je na rade spoločnosť Symantec Threat Intelligence, ktorá práve objavila a odsúdila Google, zahrnutie 25 aplikácií dostupných na stiahnutie v Obchode Play.

Vírusy naďalej osídľujú aplikácie Obchodu Play

Táto skupina aplikácií už bola odstránená z Obchodu Play a fungovali nasledovne: používateľ si ju stiahol a nainštaloval do svojho telefónu. V tom čase sa aplikácia nezobrazovala na domovskej obrazovke mobilných telefónov a začala zobrazovať reklamy na obrazovke, aj keď boli aplikácie zatvorené. Iné aplikácie môžu používať rovnakú metódu a stále bežia v obchode s aplikáciami. Aplikácia začne tieto reklamy doručovať, keď ich používateľ prvýkrát spustí. Nástroj vtedy stiahol konfiguračný súbor, ktorý malvér aktivoval, čo je nevyhnutný postup, aby bezpečnostné mechanizmy Obchodu Play neodhalili podvod.

Jediným cieľom týchto škodlivých aplikácií je samozrejme finančný zisk, ktorý je dosahovaný na úkor používateľa bez jeho vedomia. Okrem toho skutočnosť, že aplikácie sa po stiahnutí nezobrazili so zvyškom na domovskej obrazovke, by mohla spôsobiť, že používateľ zabudne, že si ich nainštaloval , nevediac odkiaľ pochádzajú všetky tie reklamy, ktoré napádajú váš mobil.

25 infikovaných aplikácií zobrazujúcich podvodné reklamy

Tých 25 nahlásených aplikácií fungovalo pod 22 rôznymi účtami vývojárov a všetky obsahovali podobný kód, aby obišli bezpečnosť úložiska. Tieto aplikácie by boli stiahnuté viac ako 2 milióny krát za posledných päť mesiacov, kedy sa všetky objavili.To, že existuje 22 rôznych vývojárov, môže byť súčasťou podvodu: to, že programovací kód je medzi nimi taký podobný, napovedá, že by to mohla byť jedna organizovaná skupina alebo prinajmenšom, že by všetci pracovali s rovnakým zdrojovým kódom.

Všetky tieto aplikácie mali spoločnú aj ďalšiu vec: všetky patrili do sekcie úprava fotografií alebo do sveta módy. Existujú dokonca príklady nehorázneho plagiátorstva. Jednou z nich je kópia „Photo Blur“, legitímnej a bezpečnej aplikácie, ktorá sa objavila v obchode Google Play pod rovnakým účtom vývojára ako tento. Výskumníci Symantecu dospeli k záveru, že „vývojár zámerne vytvára škodlivú kópiu trendovej aplikácie v nádeji, že používatelia si stiahnu škodlivú verziu“.

Hoci aplikácie už boli odinštalované, mnohé ďalšie môžu používať rovnaký postup na spúšťanie nechcených reklám, takže buďte opatrní, čo robíte . stiahnete a nainštalujete.