Αρκετές κακόβουλες Android εφαρμογές με πάνω από 2 εκατομμύρια λήψεις βρέθηκαν στο Google Play και μόλυναν χρήστες με adware.
Στην τελευταία μηνιαία αναφορά απειλών για κινητά, οι αναλυτές της Doctor Web εντόπισαν trojans στο Google Play που σχετίζονται με τα malware “FakeApp“, “Joker” και “HiddenAds“.
Υπάρχουν για παράδειγμα τέσσερις εφαρμογές που προωθούν στις συσκευές το adware HiddenAds και είναι μεταμφιεσμένες σε παιχνίδια:
- Super Skibydi Killer – 1.000.000 λήψεις
- Agent Shooter – 500.000 λήψεις
- Rainbow Stretch – 50.000 λήψεις
- Rubber Punch 3D – 500.000 λήψεις
Σύμφωνα με τη Dr. Web, μόλις τα θύματα εγκαταστήσουν αυτές τις εφαρμογές στις συσκευές τους, οι εφαρμογές κρύβονται, αντικαθιστώντας τα εικονίδια τους με αυτά του Google Chrome ή κάνουν τα εικονίδια διαφανή, ώστε να μην φαίνονται καθόλου.
Δείτε επίσης: StripedFly: Μολύνει 1 εκατομμύριο υπολογιστές Windows και Linux
Οι adware εφαρμογές εκτελούνται κρυφά στο παρασκήνιο κατά την εκκίνηση, κάνοντας κατάχρηση του προγράμματος περιήγησης για την εμφάνιση διαφημίσεων και τη δημιουργία εσόδων για τους χειριστές τους.
Οι αναλυτές βρήκαν και κάποιες άλλες εφαρμογές που μολύνουν τις συσκευές των θυμάτων με το FakeApp malware. Αυτές οι εφαρμογές κατευθύνουν τους χρήστες σε ιστότοπους επενδυτικής απάτης.
Επιπλέον, η Dr. Web εντόπισε εφαρμογές παιχνιδιών που φόρτωναν online casino websites κατά παράβαση των πολιτικών του Google Play.
Παραδείγματα:
- Eternal Maze (Yana Pospyelova) – 50.000 λήψεις
- Jungle Jewels (Vaibhav Wable) – 10.000 λήψεις
- Stellar Secrets (Pepperstocks) – 10.000 λήψεις
- Fire Fruits (Sandr Sevill) – 10.000 λήψεις
- Cowboy’s Frontier (Precipice Game Studios) – 10.000 λήψεις
- Enchanted Elixir (Acomadyi) – 10.000 λήψεις
Τέλος, εντοπίστηκαν δύο εφαρμογές στο Google Play που διένειμαν το Joker malware:
- Love Emoji Messenger (Korsinka Vimoipan) – 50.000 λήψεις
- Beauty Wallpaper HD (fm0989184) – 1.000 λήψεις
Ευτυχώς, όλες οι εφαρμογές που παρουσιάζονται εδώ έχουν αφαιρεθεί από το Google Play.
Δείτε επίσης: Cybersecurity Toolkit for Healthcare: Νέο εργαλείο ασφαλείας της CISA για νοσοκομεία
Ωστόσο, αν έχετε ήδη εγκατεστημένη κάποια από αυτές, πρέπει να τις διαγράψετε αμέσως από τη συσκευή σας και να πραγματοποιήσετε μια πλήρη σάρωση της συσκευής χρησιμοποιώντας το Play Protect και ένα εργαλείο προστασίας από ιούς για κινητά.
Η Dr. Web δημοσίευσε μια λίστα με hashes για όλες τις κακόβουλες εφαρμογές Android που ανακάλυψαν οι αναλυτές.
Άλλα adware που έχουν περάσει στο Google Play
Μια Android adware εφαρμογή που ανακαλύφθηκε στο Google Play Store είναι η εφαρμογή ‘Judy‘. Αυτή η εφαρμογή κατάφερε να περάσει τις αυστηρές διαδικασίες ασφαλείας του Google και είχε περισσότερες από 18 εκατομμύρια λήψεις, πριν αποκαλυφθεί ότι περιείχε adware. Η εφαρμογή εμφάνιζε διαφημίσεις στους χρήστες χωρίς την άδειά τους.
Δείτε επίσης: Citrix Bleed: Χάκερ αποκτούν έλεγχο των λογαριασμών NetScaler
Ένα άλλο παράδειγμα είναι η εφαρμογή ‘Beauty Camera‘. Αυτή η εφαρμογή προσφερόταν ως εργαλείο για την επεξεργασία φωτογραφιών, αλλά περιείχε κακόβουλο κώδικα που εμφάνιζε διαφημίσεις στους χρήστες. Οι χρήστες δεν είχαν επίγνωση της παρουσίας του adware και η εφαρμογή είχε περισσότερες από 50 εκατομμύρια λήψεις πριν αποκαλυφθεί η κακόβουλη δραστηριότητά της.
Πηγή: www.bleepingcomputer.com