Рекламне ПЗ прожило в Google Play Маркеті 2 місяці і ніхто не помітив

Магазин Google Play, як правило, є безпечним місцем для завантаження додатків, але іноді шкідливе програмне забезпечення все ж проскакує крізь щілини. Ось один із таких випадків: Нове шкідливе програмне забезпечення, що використовує точну тактику розповсюдження рекламного ПЗ, змогло сховатися в додатках в Google Play Store протягом двох місяців, перш ніж його було виявлено і видалено. За цей час ним було інфіковано близько 10 000 пристроїв на базі Android.

Саме шкідливе програмне забезпечення отримало назву Skinner і в основному розповсюджувало небажану рекламу серед користувачів таким чином, щоб уникнути підозр, впроваджуючи рекламу в додатки, якими люди вже користувалися. Однак, нарешті, вона була виявлена дослідниками з Check Point, і вважається однією з найбільш витончених спроб проникнення шкідливого програмного забезпечення в Google Play Store.

Мета Skinner полягала в тому, щоб бути непомітним, а не заражати людей якомога швидше. Таким чином, він міг би повільно інфікувати більше користувачів і не викликати тривоги. Однак сама реклама не була рекламою, яку зазвичай бачать користувачі в додатках. На щастя, схоже, що отримання доходу за допомогою реклами було єдиною метою Skinner, і він не заражав пристрої більш шкідливим шкідливим програмним забезпеченням.

• Щойно придбали новий iPhone? Ось 12 порад та підказок для його освоєння
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Pixel Feature Drops раніше були вражаючими – тепер вони жахливо посередні

Завдяки тому, наскільки вона була складною, програма могла відстежувати дані про місцезнаходження, і вона чекала, поки додаток буде відкрито, щоб переконатися, що пристрій використовується. Він також перевіряв наявність налагоджувального програмного забезпечення і переконувався, що додаток був встановлений з Google Play Store, а не зі стороннього джерела – методи, які він використовував, щоб уникнути виявлення.

Додатки, до складу яких входив Skinner, більше не доступні в Google Play Store, але на багатьох пристроях, ймовірно, все ще встановлено шкідливе програмне забезпечення, яке продовжує приносити дохід розробникам, що стоять за цим шкідливим програмним забезпеченням. Якщо ви помітили, що програма, яку ви встановили на свій пристрій, зникла з магазину Google Play, вам, ймовірно, слід позбутися її і переконатися, що встановлені програми є максимально актуальними.

Рекомендації редакції

• Samsung Galaxy S23: дата виходу, характеристики, ціна, чутки та новини
• Що таке Amazon Music: все, що потрібно знати
• Хтось продає планшет Google Pixel за кілька місяців до його виходу
• Коли мій телефон отримає Android 13? Google, Samsung, OnePlus і не тільки
• Apple може зробити немислиме – дозволити сторонні магазини додатків для iPhone

Source: digitaltrends.com