Trgovina Google Play je še naprej ponor virusov in to je dokaz

Nič, ni šans. Google še naprej skriva aplikacije z zlonamernimi datotekami na večjo nesrečo uporabnika, ki jim zaupa. In da ima samo Googlovo skladišče protivirusni program, ki pregleduje pripomočke, ki jih prenesemo. Ampak nič, ni poti. Dan za dnem smo priča novi preiskavi in ​​kasnejšemu odkritju orodij, ki lahko predstavljajo nevarnost za tiste, ki jih namestijo. Včeraj smo odkrili nekaj aplikacij, ki so uporabniku zaračunavale nenormalne zneske za funkcije, ki so jih drugi ponujali brezplačno.In danes je na vrsti podjetje Symantec Threat Intelligence, ki je pravkar odkrilo in obsodilo Google vključitev 25 aplikacij, ki so na voljo za prenos v Trgovini Play.

Virusi še naprej naseljujejo aplikacije Trgovine Play

Ta skupina aplikacij je bila že odstranjena iz Trgovine Play in so delovale na naslednji način: uporabnik jo je prenesel in namestil na svoj telefon. Takrat se aplikacija ni prikazovala na začetnem zaslonu mobilnih telefonov, začela je prikazovati oglase na zaslonu, čeprav sta bili aplikaciji zaprti. Druge aplikacije morda uporabljajo isto metodo in še vedno divjajo v trgovini z aplikacijami. Aplikacija bi začela prikazovati te oglase, ko bi jih uporabnik prvič zagnal. Takrat je orodje preneslo konfiguracijsko datoteko, ki je aktivirala zlonamerno programsko opremo, kar je bistven postopek, da varnostni mehanizmi Trgovine Play ne zaznajo goljufije.

Edini cilj teh zlonamernih aplikacij je seveda denarna korist, ki se doseže na račun uporabnika brez njegove vednosti. Poleg tega lahko dejstvo, da se aplikacije, ko so bile prenesene, niso prikazale skupaj z ostalimi na začetnem zaslonu, uporabnik pozabi, da jih je namestil, ne da bi vedel od kod prihajajo vsi ti oglasi, ki napadajo vaš mobilnik.

25 okuženih aplikacij, ki prikazujejo goljufive oglase

25 prijavljenih aplikacij je delovalo pod 22 različnimi računi razvijalcev in vse so vsebovale podobno kodo za obhod varnosti skladišča. Te aplikacije bi bile prenesene več kot 2 milijona-krat v zadnjih petih mesecih, na datum, ko so se vse pojavile.Da obstaja 22 različnih razvijalcev, je lahko del prevare: da je programska koda med njimi tako podobna, daje namige, da bi lahko šlo za eno samo organizirano skupino ali vsaj, da bi vsi delali z isto izvorno kodo.

Vse te aplikacije so imele še eno skupno točko: vse so pripadale urejanju fotografij sekciji oziroma svetu mode. Obstajajo celo primeri očitnega plagiatorstva. Ena od njih je kopija 'Photo Blur', zakonite in varne aplikacije, ki se je pojavila v Trgovini Google Play pod istim računom razvijalca kot ta. Symantecovi raziskovalci so zaključili, da "razvijalec namerno ustvari zlonamerno kopijo priljubljene aplikacije v upanju, da bodo uporabniki prenesli zlonamerno različico."

Čeprav so bile aplikacije že odstranjene, lahko mnoge druge uporabljajo isti postopek za zagon neželenih oglasov, zato bodite previdni, kaj počnete .prenesete za namestitev.