szerző:
hvg.hu
Tetszett a cikk?

Több mint kétmilliószor töltöttek le olyan androidos alkalmazásokat, amelyekben egy igencsak trükkös kártevő tevékenykedett.

Meglehetősen sokszor hozzák hírbe mostanában a Google Play Store-t: a keresőóriás erőfeszítései ellenére is bekerülnek kártevőkkel terhelt alkalmazások. A Sophos Labs is felfedezett 22 olyan appot, amelyek titokban hirdetéseket töltöttek be és hirdetésekre kattintottak. Különösen trükkössé tette a malware tevékenységét, hogy iPhone-ként mutatta az androidos telefont, elismerve ezzel azt, hogy a hirdetők számára értékesebbek az Apple készülékei.

Sophos Labs

A Sophos Labs azonnal jelentette a problémát a Google-nek, és az appokat már el is távolították az alkalmazás-áruházból. Az is kiderült, hogy bár az alkalmazásokat 2016 és 2017 között fejlesztették, a hirdetők (és persze a felhasználók) átverése csak június táján kezdődött, azaz a korábbi verziók még tiszták voltak. A szakemberek szerint a kártevő agresszívebb, mint a korábban felfedezett adware-családok tagjai.

Ez az agresszivitás abban nyilvánul meg, hogy a malware olyan kódot is tartalmaz, amelyik automatikusan újraindul három perccel azután, hogy a felhasználó bezárta az appot. Ez pedig nagyon rossz hatással van az akkumulátoros üzemidőre. Mint minden korszerű adware, az Andr/Click-ad-nek elnevezett malware is képes letölteni és futtatni fájlokat, azonban ebben az esetben – szerencsére – a fejlesztők csak a hirdetési csalásra fókuszáltak.

Az alábbi 22 alkalmazást összességében több mint kétmilliószor töltötték le a Google Play áruházból. A legnépszerűbb közülük a Sparkle FalshLight, amit önmagában több mint egymilliószor töltöttek le. Az alkalmazások iOS-es megfelelői nem tartalmazzák a rosszindulatú kódot.

  • AK Blackjack
  • Animal Match
  • Box Stack
  • Cliff Diver
  • Color Tiles
  • HexaBlocks
  • HexaFall
  • Jelly Slice
  • Join Up
  • Just Flashlight
  • Magnifeye
  • Math Solver
  • Neon Pong
  • PairZap
  • Roulette Mania
  • ShapeSorter
  • Snake Attack
  • Space Rocket
  • Sparkle FlashLight
  • Table Soccer
  • Tak A Trip
  • Zombie Killer

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!