Google fjerner 500 applikasjoner som kan installere virus på Android-mobilen din

En av hovedanbefalingene for å unngå det store antallet trusler som finnes for Android, er å ikke laste ned programmer fra uoffisielle nettstederIt er faktisk en god måte å forhindre skadelig programvare fra å snike seg inn i enheten vår.

Men det ser ut til at ikke engang i offisielle butikker kan vi være hundre prosent sikre på at vi vil være sikre fra nettkriminelle. Dette er hva denne nyheten nylig publisert av Ars Technica demonstrerer.Og det er at Google ville ha eliminert hele 500 apper fra Google Play-butikken. Som igjen ville akkumulert mer enn 100 millioner nedlastinger over hele verden.

Årsaken er direkte relatert til en ny trussel mot skadelig programvare. Fordi disse applikasjonene vil inkludere et programvareutviklingssett k alt Ixegin. Dette vil være i stand til å fungere som spionprogram.

Et sikkerhetsselskap ville ha oppdaget problemet

Cybersikkerhetsselskapet Lookout har oppdaget at disse applikasjonene inneholdt en ondsinnet versjon av en reklame-SDK. Det vil si et programvareutviklingssett (Software Development Kit).

Dette forklares med følgende.Mobilapper, spesielt gratis, bruker SDK-er som drar nytte av annonsenettverk for å generere inntekter. På denne måten kan de tilby applikasjonene gratis. Og kunder, mens de bruker spillet eller appen, bruker også .

Problemet er at, ifølge Lookout, har utviklerne selv blitt lurt av en SDK k alt Ixegin. Den kunne ha spredt spionvaren og brukt den til ondsinnede formål.

500 apper er fjernet fra Google Play-butikken

Hva Google har gjort da vi innså situasjonen har vært å fjerne de 500 applikasjonene fra Google Play Store. Next, has killed the ondsinnet kode for å gjeninnføre dem i appmarkedet.

Installasjonen av denne bakluken var en mulighet.Så det kan ikke ha blitt distribuert som sådan i enkelte applikasjoner. Det er imidlertid kjent at den mest problematiske spionvaren som er funnet på noen av disse datamaskinene, har viet seg til å utføre ulike overgrep.

Slik som stjel samtalehistorikk (dette vil spesifikt inkludere om anrop ble foretatt eller tapt) eller forskjellige GPS-plasseringer. Informasjon om nærliggende WiFi-nettverk ville også blitt lagret. Eller lister over alle de programmene som er installert på datamaskinen.

Berørte programmer

Den komplette listen over applikasjoner som har blitt berørt av dette problemet er ikke offentliggjort. Men noen navn er gitt.

Faktisk har forskere diskutert to svært spesifikke tilfeller. Den første er en fotoapp k alt SelfieCity. På det tidspunktet problemet ble oppdaget hadde tot alt fem millioner nedlastinger.

Den andre appen nevnt i Lookout-rapporten er LuckyCash. Det ville være en applikasjon lastet ned mer enn tre millioner ganger. Etter Googles fjerning og påfølgende rettelser har forskerne selv bekreftet at ingen av disse to applikasjonene utgjør noen sikkerhetsproblemer på dette tidspunktet.

Det finnes også andre applikasjoner hvis titler ikke er avslørt, men i tilfellet med et spill rettet mot tenåringer, hadde mer enn 50 millioner nedlastinger I denne posen er også vær- og fotoapplikasjoner, med mellom 1 og 5 millioner nedlastinger eller en Internett-radioapplikasjon, med mellom 500 000 og 1 million nedlastinger.

Andre applikasjoner dedikert til utdanning, helse og trening, reiser eller emojis hadde også blitt infisert av Ixegin Hva de ansvarlige for denne trusselen var søker å lage en pool med mer enn 100 millioner Android-spionenheter.Alle forberedt på å krenke personvernet til millioner av brukere og bli rike på deres bekostning.