Összesen több mint kétmillió alkalommal telepítették androidos eszközökre azokat az alkalmazásokat, amelyek folyamatosan hirdetésekkel bombázzák a felhasználókat, miközben tevékenységüket elrejtik a fertőzött eszközön – számolt be róla a Bleeping Computer. A problémára a Doctor Web kiberbiztonsági cég elemzői mutattak rá.

A vizsgálat szerint a szóban forgó adware-ek a Play Áruházban találhatók meg, és a Fake App, a Joker, valamint a Hidden Ads rosszindulatú programcsaládhoz tartoznak. A trójai programok közül is kiemelkedik az alábbi négy, amelyek játéknak álcázzák magukat.

• Super Skibydi Killer – 1 000 000 letöltés,
• Agent Shooter – 500 000 letöltés,
• Rainbow Stretch – 50 000 letöltés,
• Rubber Punch 3D – 500 000 letöltés.

A Webb szakemberei szerint amint telepítik ezeket a programokat, azok elrejtőznek az eszközön: az ikonjukat vagy a Google Chrome ikonjára cserélik le, vagy átlátszó ikont hoznak létre, így maradva észrevételen a készüléken.

Doktor Webb

Ezek az appok a háttérben futnak, a böngésző segítségével pedig hirdetéseket mutatnak a felhasználónak, hogy így generáljanak bevételt az üzemeltetőknek.

Az elemzők szerint több olyan, a Fake App családhoz tartozó alkalmazás is van, ami kamu befektetői oldalra irányítja át a gyanútlan felhasználókat. Más esetekben olyan alkalmazásokra bukkantak, amelyek a Play Áruház irányelveit megsértve online kaszinóoldalakat töltöttek be. Ilyenek az alábbiak.

• Eternal Maze (Yana Pospyelova) – 50 000 letöltés,
• Jungle Jewels (Vaibhav Wable) – 10 000 letöltés,
• Stellar Secrets (Pepperstocks) – 10 000 letöltés,
• Fire Fruits (Sandr Sevill) – 10 000 letöltés,
• Cowboy's Frontier (Precipice Game Studios) – 10 000 letöltés,
• Enchanted Elixir (Acomadyi) – 10 000 letöltés.

Doktor Webb

Ezeken kívül két olyan, a Joker családhoz tartozó alkalmazást is sikerült felderíteni, amelyek fizetős szolgáltatásokra regisztrálják a felhasználókat.

• Love Emoji Messenger (Korsinka Vimoipan) – 50 000 letöltés
• Beauty Wallpaper HD (fm0989184) – 1000 letöltés.

Mostanra a fenti alkalmazások mindegyikét eltávolították a Play Áruházból. Ez azonban nem jelenti azt, hogy azokról a mobilokról is eltűntek, ahová már telepítették őket, ezt külön kell megtenniük a felhasználóknak.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.