Зміст:
Що вам потрібно знати
- Компанія Google видалила 85 додатків для Android із Play Store, після того, як фірма Trend Micro виявила, що вони постачають рекламне програмне забезпечення.
- Програми, завантажені рекламним ПЗ, маскувалися як додатки для фотографій чи ігор у Play Store.
- Як повідомляється, мобільні кампанії з обманом оголошень коштували підприємствам фінансових збитків у розмірі близько 10 млн. Дол.
Нещодавно дослідники безпеки компанії Trend Micro знайшли 85 додатків для Android на Android у магазині Google Play. За даними компанії, більшість знайдених додатків було замасковано під фотографії та ігрові програми та завантажено понад 8 мільйонів разів.
Ecular Xu, інженер з реагування на загрозу в Trend Micro, написав у своєму дописі:
Ми знайшли ще один приклад потенційного впливу рекламного ПЗ на Google Play. Trend Micro виявляє це як AndroidOS_Hidenad.HRXH. Це не ваше сімейство рекламних засобів, що працює на заводі: окрім відображення s, які важко закрити, він використовує унікальні методики ухилення від виявлення за допомогою поведінки користувачів та тригерів на основі часу.
Усі 85 додатків, завантажених рекламним ПЗ, було вилучено з Play Store незабаром після того, як Trend Micro повідомив Google про свої результати. Super Selfie, Cos Camera, Pop Camera та One Stroke Line Puzzle були найпопулярнішими серед 85 програм, які Trend Micro виявили як заражені рекламним ПО. Усі чотири програми завантажувались понад мільйон разів кожен. Список усіх 85 видалених додатків можна знайти тут.
Дослідники встановили, що додатки приховуватимуть свою піктограму та створюватимуть ярлик на головному екрані телефону приблизно через 30 хвилин після встановлення. Це не дозволило видалити додатки, перетягнувши піктограму в розділ "Видалити".
Щоб уникнути виявлення, додатки рекламного ПЗ використовують відображення Java, що дозволяє перевіряти чи змінювати поведінку програми для роботи програми. Після того, як програма підтвердить, що пристрій розблоковано, він починає відображати рекламу на весь екран. Користувачі можуть закривати додаток лише після того, як вони переглянули всю тривалість оголошення. Шахраї також можуть віддалено налаштувати частоту показу оголошень на постраждалих пристроях.
Google Play Книги запускають нові бета-функції для справжніх черв’яків, щоб перевірити їх рано
Ми можемо заробляти комісію за покупки, використовуючи наші посилання. Вчи більше.