Google Play Store продолжает оставаться источником вирусов, и это тому доказательство.

Ничего, никак. Google продолжает подсовывать приложения с вредоносными файлами на большую беду пользователя, который им доверяет. И что в самом репозитории Google есть антивирус, который сканирует утилиты, которые мы скачиваем. Но ничего, никак. День за днем ​​мы становимся свидетелями новых расследований и последующего обнаружения инструментов, которые могут представлять опасность для тех, кто их устанавливает. Вчера мы обнаружили несколько приложений, которые взимали с пользователя непомерные суммы денег за функции, которые другие предлагали бесплатно.И сегодня настала очередь компании Symantec Threat Intelligence, которая только что обнаружила и осудила Google за включение 25 приложений, доступных для загрузки в Play Store.

Вирусы продолжают населять приложения Play Store

Эта группа приложений уже удалена из Play Маркет и они работали следующим образом: пользователь скачивал и устанавливал их на свой телефон. В то время приложение не появлялось на главном экране мобильных телефонов, начиная показывать рекламу на экране, даже если приложения были закрыты. Другие приложения могут использовать тот же метод и по-прежнему работать в магазине приложений. Приложение начнет показывать эти объявления, когда пользователь впервые запустит их. В то время инструмент загрузил файл конфигурации, который активировал вредоносное ПО, что является важной процедурой, позволяющей механизмам безопасности Play Store не обнаруживать мошенничество.

Единственной целью этих вредоносных программ, разумеется, является получение финансовой выгоды, которая достигается за счет пользователя без его ведома. Кроме того, тот факт, что приложения, однажды загруженные, не появлялись вместе с остальными на домашнем экране, может привести к тому, что пользователь забудет, что он их установил , не подозревая об этом. откуда берутся все те объявления, которые вторгаются в ваш мобильный телефон.

25 зараженных приложений с мошеннической рекламой

25 заявленных приложений работали под 22 разными учетными записями разработчиков, и все они содержали одинаковый код для обхода системы безопасности репозитория. Эти приложения были загружены более 2 миллионов раз за последние пять месяцев, когда они все появились.То, что существует 22 разных разработчика, может быть частью обмана: тот факт, что программный код у них настолько схож, дает подсказки, что это может быть одна организованная группа или, по крайней мере, что все они будут работать, используя один и тот же исходный код.

Все эти приложения объединяет еще одно: все они относятся к разделу фоторедактирование или миру Моды. Есть даже примеры откровенного плагиата. Одним из них является копия «Photo Blur», законного и безопасного приложения, которое появилось в магазине Google Play под той же учетной записью разработчика, что и это приложение. Исследователи Symantec пришли к выводу, что «разработчик намеренно создает вредоносную копию популярного приложения в надежде, что пользователи загрузят вредоносную версию».

Хотя приложения уже были удалены, многие другие могут использовать ту же процедуру для запуска нежелательной рекламы, поэтому будьте осторожны в своих действиях. Вы скачиваете, чтобы установить.