Oppdaget apper med mer enn 8 millioner nedlastinger på Google Play med aggressiv adware

At Google Play Store, den offisielle butikken for applikasjoner for Android, har blitt et malware synkehull er en realitet som sikkerhetsforskere har har advart en stund.

Faktisk har Google selv lagt til ekstra sikkerhetsverktøy, for eksempel Google Play Protect, som den har til hensikt å avslutte prosessen med filtrering og sikre at brukerne har å gjøre med 100 % sikre applikasjoner.

Det ser imidlertid ikke ut til å gjøre akkurat det, og brukere er fortsatt utsatt for en god del usikre applikasjoner Nå en gruppe forskere har funnet bevis på at 85 Google Play-apper med hele 8 millioner nedlastinger tvang brukere til å se fullskjermannonser.

Vi har å gjøre med apper med en veldig aggressiv type adware

Men la oss se hva slags apper vi snakker om. I følge forskernes rapport, Rogue apps kledd ut som fotografi- og spillprogrammer Når de var installert på brukernes enheter, viste de fullførte annonser på skjermen. Dermed ble brukere tvunget til å se en annonse til slutten før de kunne lukke vinduet og gå tilbake til appen på vanlig måte.

Et annet alvorlig problem med disse applikasjonene hadde å gjøre med hvor ofte annonsene ble vist Siden de ble vist hverken mer eller mindre enn hvert femte minutt. Selv om dette intervallet lett kan manipuleres av de ansvarlige for disse appene.

Men de brukte andre verre strategier

Se opp, skaperne av denne adware hadde veldig godt tenkt ut hvordan de skulle omgå kontrollene og brukerens egen kjedsomhet. Den aktuelle annonsevaren heter AndroidOS_Hidenad.HRXH og bruker alle slags triks for å holde seg på huk på enhetene.

For å unngå gjenkjenning og fjerning, bare en halvtime etter at den ble installert, ville applikasjonen skjule ikonet sitt og opprette en ny snarvei på startskjermen til enheten På denne måten, ved å skjule ikonet, forhindret de ansvarlige for denne adwaren at applikasjoner ble avinstallert fra skjermen, med en prosedyre så enkel som dra og slipp.

Dette kan skje på denne måten på alle Android-enheter som har tidligere versjoner enn Android 8 Oreo. Og for å kunne installere en snarvei så glad, i denne og i høyere versjoner ber operativsystemet brukeren om tillatelse før noen applikasjoner gjør det av seg selv.

Men det er flere triks som eierne av disse appene kan bruke for å lage sine egne. Applikasjonene registrerte for eksempel: enhetens systemtid og nettverkstiden, nyttig informasjon for å utføre ulike brudd

Og det er mer. Det kalles Broadcast Receiver og det er et system som lar applikasjoner sende eller motta system- eller applikasjonshendelser.På denne måten kan de ansvarlige for disse appene vite om brukeren brukte datamaskinen etter å ha infisert den.

I følge eksperter fra Trend Micro, selskapet som oppdaget adware, ville applikasjonene utføre flere kontroller før de ble lansert. Noen av disse appene var Super Selfie Camera, Cos Camera, Pop Camera, One Stroke Line Puzzle, lastet ned over en million ganger. Andre, som Background Eraser, Meet Camera, Pixel Blur, Hi Music Play og One Line Stroke, hadde mer enn 500 000 nedlastinger hver. Hvis du vil sjekke hele listen, kan du ta en titt på Trend Micro-rapporten. Appene ble fjernet av Google etter å ha fått vite om problemet.