Οι εφαρμογές adware Android στο Google Play συγκεντρώνουν δύο εκατομμύρια εγκαταστάσεις

Αρκετές κακόβουλες εφαρμογές Google Play Android που έχουν εγκατασταθεί πάνω από 2 εκατομμύρια φορές προωθούν παρεμβατικές διαφημίσεις στους χρήστες, ενώ συγκαλύπτουν την παρουσία τους στις μολυσμένες

συσκευές

.

Στην τελευταία μηνιαία αναφορά απειλών για κινητά, οι αναλυτές του Doctor Web εντόπισαν trojan στο Google Play που σχετίζονται με τις οικογένειες κακόβουλου λογισμικού «FakeApp», «Joker» και «HiddenAds».

Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι ακόλουθες τέσσερις εφαρμογές adware (HiddenAds) μεταμφιεσμένες σε παιχνίδια:

• 
  
  Super
  
  Skibydi Killer
  
  – 1.000.000 λήψεις
• 
  Agent Shooter
  
  – 500.000 λήψεις
• 
  Rainbow Stretch
  
  – 50.000 λήψεις
• 
  Rubber Punch 3D
  
  – 500.000 λήψεις

Ο Δρ. Web εξηγεί ότι μόλις τα θύματα εγκαταστήσουν αυτές τις εφαρμογές στις συσκευές τους, κρύβονται αντικαθιστώντας τα εικονίδια τους με αυτά του Google

Chrome

ή χρησιμοποιώντας μια διαφανή εικόνα εικονιδίου για να δημιουργήσουν κενό χώρο στο συρτάρι εφαρμογών.

Αυτές οι εφαρμογές εκτελούνται κρυφά στο παρασκήνιο κατά την εκκίνηση, κάνοντας κατάχρηση του προγράμματος περιήγησης για την εκκίνηση διαφημίσεων και τη δημιουργία εσόδων για τους χειριστές τους.

Οι αναλυτές ανακάλυψαν επίσης αρκετές εφαρμογές που ανήκουν στην οικογένεια FakeApp, οι οποίες κατευθύνουν τους χρήστες σε ιστότοπους επενδυτικής απάτης.

Σε άλλες περιπτώσεις,

Ο Δρ Web εντόπισε

εφαρμογές παιχνιδιών που φόρτωσαν αμφίβολους ιστότοπους διαδικτυακών καζίνο κατά παράβαση των πολιτικών του Google Play.

Μερικά αξιοσημείωτα παραδείγματα αυτών είναι:

• 
  Αιώνιος Λαβύρινθος
  
  (Yana Pospyelova) – 50.000 λήψεις
• 
  Jewels της ζούγκλας
  
  (Vaibhav Wable) – 10.000 λήψεις
• 
  Αστρικά μυστικά
  
  (Pepperstocks) – 10.000 λήψεις
• 
  Φρούτα της Φωτιάς
  
  (Sandr Sevill) – 10.000 λήψεις
• 
  Τα σύνορα του καουμπόη
  
  (Precipice
  
  Game
  
  Studios) – 10.000 λήψεις
• 
  Μαγεμένο Ελιξίριο
  
  (Acomadyi) – 10.000 λήψεις

Τέλος, η ομάδα προστασίας από ιούς εντόπισε δύο εφαρμογές της οικογένειας Joker στο Google Play, οι οποίες εγγράφουν χρήστες σε premium πληρωμένες υπηρεσίες:

• 
  Λατρεύω το Emoji
  
  Messenger
  
  
  (Korsinka Vimoipan) – 50.000 λήψεις
• 
  Ταπετσαρία ομορφιάς HD
  
  (fm0989184) – 1.000 λήψεις

Όλες οι εφαρμογές που παρουσιάζονται σε αυτήν την αναφορά έχουν αφαιρεθεί από το Google Play μέχρι τη στιγμή της σύνταξης.

Ωστόσο, οι χρήστες που ενδέχεται να τα έχουν εγκαταστήσει στο παρελθόν πρέπει να τα διαγράψουν αμέσως και να πραγματοποιήσουν πλήρη σάρωση συσκευής χρησιμοποιώντας το Play Protect και ένα εργαλείο προστασίας από ιούς για κινητά.

Ο Dr. Web δημοσίευσε επίσης μια λίστα με hashes για όλες τις κακόβουλες εφαρμογές Android που ανακάλυψαν οι αναλυτές του τον περασμένο μήνα

στο GitHub

.

Για να αποφύγετε τη λήψη κακόβουλου λογισμικού από το Google Play, ελαχιστοποιήστε τις εφαρμογές που εγκαθιστάτε στο ελάχιστο απαιτούμενο, διαβάστε προσεκτικά τις κριτικές χρηστών και πραγματοποιήστε ελέγχους για να βεβαιωθείτε ότι ο εκδότης είναι αξιόπιστος.