Πίνακας περιεχομένων:
Τι πρέπει να ξέρετε
- Η Google έχει καταργήσει 85 εφαρμογές Android από το Play Store, αφού η εταιρεία ασφάλειας Trend Micro διαπίστωσε ότι παρέχουν adware.
- Οι εφαρμογές που έχουν φορτωθεί με adware μεταφέρονταν ως εφαρμογές φωτογραφίας ή τυχερών παιχνιδιών στο Play Store.
- Οι καμπάνιες για απάτες διαφημίσεων για κινητά αναφέρθηκαν σε οικονομικές απώλειες περίπου 10 εκατομμυρίων δολαρίων το 2018.
Οι ερευνητές ασφαλείας της Trend Micro βρήκαν πρόσφατα 85 εφαρμογές Android που έχουν φορτωθεί με adware στο Google Play Store. Σύμφωνα με την εταιρεία, η πλειοψηφία των εφαρμογών που ανακαλύφθηκαν βρέθηκαν να είναι συγκαλυμμένες ως εφαρμογές φωτογραφίας και τυχερών παιχνιδιών και κατελήφθησαν πάνω από 8 εκατομμύρια φορές.
Ο Ecular Xu, μηχανικός κινητής απειλής κινητής τηλεφωνίας στην Trend Micro, έγραψε σε μια ανάρτηση ιστολογίου:
Βρήκαμε ένα άλλο παράδειγμα του πιθανού πραγματικού αντίκτυπου του adware στο Google Play. Η Trend Micro εντοπίζει αυτό ως AndroidOS_Hidenad.HRXH. Δεν είναι οικογένεια adware του τρέχοντος μύλου: Εκτός από την εμφάνισή του που είναι δύσκολο να κλείσει, χρησιμοποιεί μοναδικές τεχνικές για να αποφύγει την ανίχνευση μέσω της συμπεριφοράς του χρήστη και των ενεργοποιητών που βασίζονται στο χρόνο.
Όλες οι 85 εφαρμογές φορτωμένες με adware απομακρύνθηκαν από το Play Store σύντομα, αφού η Trend Micro ανακοίνωσε τα ευρήματά της στην Google. Το Super Selfie, η Cos Cos, η Pop Camera και το One Stroke Line Puzzle ήταν τα πιο δημοφιλή μεταξύ των 85 εφαρμογών που ανακαλύφθηκαν από την Trend Micro ως μολυσμένα με adware. Και οι τέσσερις εφαρμογές λήφθηκαν πάνω από ένα εκατομμύριο φορές το καθένα. Μπορείτε να βρείτε μια λίστα με τις 85 εφαρμογές που έχουν καταργηθεί εδώ.
Οι ερευνητές διαπίστωσαν ότι οι εφαρμογές θα κρύβουν το εικονίδιο τους και θα δημιουργούν μια συντόμευση στην αρχική οθόνη του τηλεφώνου περίπου 30 λεπτά μετά την εγκατάσταση. Αυτό εμπόδισε την κατάργηση της εγκατάστασης των εφαρμογών με μεταφορά και απόθεση του εικονιδίου στην ενότητα Κατάργηση εγκατάστασης.
Για να αποφευχθεί η ανίχνευση, οι εφαρμογές adware χρησιμοποιούν την αντανάκλαση Java, η οποία επιτρέπει την επιθεώρηση ή την τροποποίηση της συμπεριφοράς κατά την εκτέλεση μιας εφαρμογής. Μόλις η εφαρμογή επαληθεύσει ότι η συσκευή έχει ξεκλειδωθεί, αρχίζει να εμφανίζει διαφημίσεις σε πλήρη οθόνη. Οι χρήστες επιτρέπεται να κλείνουν την εφαρμογή μόνο αφού έχουν προβάλει τη συνολική διάρκεια της διαφήμισης. Οι απατεώνες μπορούν επίσης να ρυθμίσουν εξ αποστάσεως τη συχνότητα εμφάνισης των διαφημίσεων σε επηρεαζόμενες συσκευές.
Τα Βιβλία Google Play ξεκινούν νέες λειτουργίες beta για πραγματικές βιβλιοθήκες για να δοκιμάσουν νωρίς
Μπορούμε να κερδίσουμε προμήθεια για αγορές χρησιμοποιώντας τους συνδέσμους μας. Μάθε περισσότερα.
