Registrerede apps med mere end 8 millioner downloads på Google Play med aggressiv adware

At Google Play Butik, den officielle butik med applikationer til Android, er blevet et malware synkehul er en realitet, som sikkerhedsforskere har været advaret i nogen tid.

Faktisk har Google selv tilføjet ekstra sikkerhedsværktøjer, som f.eks. Google Play Protect, som det har til hensigt at afslutte processen med filtrering og sikre, at brugerne har at gøre med 100 % sikre applikationer.

Den ser dog ikke ud til at gøre netop det, og brugere er stadig udsat for en lang række usikre applikationer Nu en gruppe forskere har fundet beviser på, at 85 Google Play-apps med hele 8 millioner downloads tvang brugere til at se annoncer i fuld skærm.

Vi har at gøre med apps med en meget aggressiv type adware

Men lad os se, hvilken slags apps vi taler om. Ifølge forskernes rapport, Rogue apps klædt ud som fotografi- og spilprogrammer Når de var installeret på brugernes enheder, viste de komplette annoncer på skærmen. Således blev brugerne tvunget til at se en annonce indtil slutningen, før de kunne lukke vinduet og vende tilbage til appen norm alt.

Et andet alvorligt problem med disse applikationer havde at gøre med hyppigheden af ​​annoncernes fremkomst Da de hverken blev vist mere eller mindre end hvert femte minut. Selvom dette interval let kunne manipuleres af de ansvarlige for disse apps.

Men de brugte andre værre strategier

Pas på, skaberne af denne adware havde meget godt tænkt ud, hvordan de skulle omgå kontrollerne og brugerens egen kedsomhed. Den pågældende adware hedder AndroidOS_Hidenad.HRXH og bruger alle mulige tricks for at blive siddende på enheder.

For at undgå registrering og fjernelse, blot en halv time efter at være blevet installeret, skjuler applikationen sit ikon og skaber endnu en genvej på enhedens startskærm På denne måde, ved at skjule ikonet, forhindrede de ansvarlige for denne adware, at applikationer blev afinstalleret fra skærmen, med en procedure så simpel som træk og slip.

Dette kan ske på denne måde på alle Android-enheder, der har versioner før Android 8 Oreo. Og for at kunne installere en genvej så glad, beder operativsystemet i denne og i højere versioner brugeren om tilladelse, før nogen applikation gør det af sig selv.

Men der er flere tricks, som ejerne af disse apps kunne bruge til at lave deres egne. Applikationerne registrerede for eksempel: enhedens systemtid og netværkets tid, nyttig information til at udføre forskellige overtrædelser

Og der er mere. Det kaldes Broadcast Receiver, og det er et system, der gør det muligt for applikationer at sende eller modtage system- eller applikationsbegivenheder.På denne måde kan de ansvarlige for disse apps vide, om brugeren brugte computeren efter at have inficeret den.

Ifølge eksperter fra Trend Micro, firmaet, der opdagede adwaren, ville applikationerne udføre flere kontroller, før de blev lanceret. Nogle af disse apps var Super Selfie Camera, Cos Camera, Pop Camera, One Stroke Line Puzzle, downloadet over en million gange. Andre, såsom Background Eraser, Meet Camera, Pixel Blur, Hi Music Play og One Line Stroke, havde hver mere end 500.000 downloads. Hvis du vil tjekke hele listen, kan du tage et kig på Trend Micro-rapporten. Apps blev fjernet af Google efter at have lært af problemet.