Odkrijejo nov virus v zelo naloženih aplikacijah iz trgovine Google Play

Maja lani je Google v svojem osrednjem govoru napovedal nekaj, kar so zahtevali številni uporabniki: da ima trgovina z aplikacijami Play Store lasten pregledovalnik zlonamernih aplikacij. Da, predpostavlja se, da če je pripomoček najden v uradnem Googlovem skladišču, ne bo vseboval zlonamerne kode ali predstavljal nevarnosti za uporabnika. Velika napaka: ni leta, v katerem ne bi naleteli na primer na aplikacije svetilke, ki zahtevajo preveč dovoljenj za svojo naravno funkcijo.

7 nevarnih aplikacij je bilo odstranjenih iz Trgovine Play

Tako se je rodil Play Protect, varnostni sistem, ki je na dolgi rok veljal za manj učinkovitega, kot so nameravali Googlovi razvijalci. SophosLab, britansko podjetje, specializirano za varnost programske in strojne opreme, je bilo tisto, ki je odkrilo novo množično uhajanje aplikacij, ki so v sebi skrivale zlonamerno kodo. Na videz neškodljive aplikacije (in so prestale vse varnostne preglede Play Protect).

Kiberkriminalcem se je Googlu uspelo vtihotapiti v sedem aplikacij z virusi, od tega 6 bralnikov kode QR, ostale pa so preoblečene v neškodljivo aplikacijo za kompas. Glede na informacije, objavljene na spletnem mestu ZDNet, je tem sedmim aplikacijam uspelo obiti Googlov zaščitni sistem zaradi zapletenega sistema kodiranja virusov in zakasnitve učinkovitosti virusa, ko je bila aplikacija nameščena.

Ko je uporabnik prenesel in namestil eno od sedmih zlonamernih aplikacij na svoj telefon, je počakal približno šest ur, preden je začela izvajati napad. Ko je prišel čas, je zadevna aplikacija napolnila uporabnikov telefon z oglasi in vsiljeno pošto, samodejno odprla nezaželene strani, ko smo brskali po internetu, in celo sprožila prilagojena obvestila da bi uporabnik mislil, da gre za legitimno aplikacijo, in jo na koncu kliknil.

Play Protect, zadeva

Vsa ta dejavnost, ki so jo ustvarili kiberkriminalci, je imela jasen namen: da uporabnik na koncu, tudi če je bilo nenamerno, položi prst na enega od oglasov, ki so se pojavili brez opozorila, in tako lahko za vstop v nekajštevilne ugodnostiTa napad je še posebej delikaten, saj sama aplikacija ni bila potrebna, da bi bil uporabnik zaveden: morali so samo sprožiti oglase in manipulirati z brskalnikom, da smo nepopravljivo padli v njihova omrežja.

Ta zlonamerna programska oprema, ki je že dobila vzdevek s kodnim imenom Andr/HiddnAd-AJ, je do danes vplivala na vsaj milijon uporabnikov Androida. Domneva se, da je številka morda višja, saj je bila ena od aplikacij, katere ime ni razkrito, prenesena več kot pol milijona krat. In govorimo o skupno sedmih aplikacijah. Trenutno je teh sedem aplikacij v celoti odstranjenih iz trgovine z aplikacijami Play Store. Poznamo pa imena 4 izmed njih:

• QR koda / črtna koda razvil Vipboy
• Smart Compass, ki ga je razvila ekipa TDT App Team
• Brezplačno skeniranje QR kode, razvil VN Studio 2018
• QR & skeniranje črtne kode, razvil smart.sapone

Kako se izogniti virusom v Android aplikacijah, ko ne moremo zaupati niti njihovemu uradnemu repozitoriju? Vprašanje, ki se nas loti ob branju takšnih novic. Jasno je, da Play Protect ne deluje, kot bi moral, bodisi zato, ker so kiberkriminalci vedno korak pred njimi, bodisi zato, ker razvijalci tega varnostnega sistema niso popolnoma izpopolnili. Edini nasvet, ki vam ga lahko damo od vašega strokovnjaka, je, da če kdaj vidite nepričakovano okno na telefonu ali nenavadno obvestilo, opustite okno z večopravilnega zaslona in odstranite vse aplikacije, ki ste jih nedavno namestili.