Agresivni adware primorava korisnike Androida da daju pet zvezdica aplikacijama u kojima se sakriva

Mobilni telefoni, 16.03.2017, 01:00 AM

Agresivni adware primorava korisnike Androida da daju pet zvezdica aplikacijama u kojima se sakriva

Kada inficira Android uređaje malver Hiddad, koga su otkrili stručnjaci kompanije ESET, ih preplavljuje reklamama koje treba da nateraju korisnike da daju visoke ocene određenim aplikacijama.

Hiddad se krije u sedam aplikacija koje su se mogle preuzeti iz Google Play prodavnice. Jedna od njih je aplikacija "Tube.mate", a druga nosi naziv "SnapTube".

Sve ove aplikacije koje je Google povukao iz Play prodavnice, imale su nešto zajedničko. Prvo, aplikacije su imale veliki broj visokih ocena. Drugo, sve su obećavale da mogu preuzeti sadržaj sa YouTubea. Treće, kada bi se instalirala bilo koja od ovih aplikacija na ekranu bi se pojavila ikona "Music Mania" koja je krila dropper koji je učitavao komponentu za prikazivanje reklama. Ta komponenta je bila predstavljena kao sistemski plugin koji zahteva administratorska prava. Instalacija lažnog plugina instalira adware payload, koji od korisnika zahteva superuser privilegije predstavljajući se kao još jedan, naravno lažan, plugin.

Kada odobri takve privilegije, korisniku se prikazuju oglasi preko celog ekrana u kojima se od njega traži da oceni aplikaciju sa pet zvezdica da bi uklonio oglase. Otkazivanje poruke će rezultirati još većim brojem oglasa koji se prikazuju na ekranu uređaja, a sve sa ciljem da se korisnik isprovocira da oceni aplikaciju sledeći put kada se prikaže takav zahtev.

Oni čiji su uređaji inficirani ovim adwareom ne treba da brinu previše. Pomoću Menadžera aplikacija treba da deinstaliraju Music Mania. Zatim treba da onemoguće administratorska prava za "plugin android" u podešavanjima privatnosti uređaja. Tek tada mogu da deinstaliraju payload.

Možda se i niste susreli sa ovim adwareom, koji inače nije prvi adware u Google Play prodavnici, ali da biste sprečili ovakve probleme uvek čitajte komentare korisnika za svaku aplikaciju koju želite da instalirate.

Obični korisnici ne donose uvek najbolje odluke sa gledišta bezbednosti. Ali su obično više nego spremni da ostave oštar komentar na račun aplikacije koja ne radi a zahteva da se oceni sa pet zvezdica.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici iPhone uređaja širom sveta imaju problem sa zaključanim Apple ID

Korisnici iPhone uređaja širom sveta imaju problem sa zaključanim Apple ID

Korisnici iPhone uređaja širom sveta imaju problem - bez jasnog razloga, iznenada, njihovi Apple ID-jevi su zaključani. Ako je suditi po žalbama k... Dalje

SMiShing: Lažna bankarska aplikacija iz Play prodavnice krala SMS poruke i druge informacije sa zaraženih Android uređaja

SMiShing: Lažna bankarska aplikacija iz Play prodavnice krala SMS poruke i druge informacije sa zaraženih Android uređaja

Lažna Android aplikacija za online bankarstvo koja je pronađena u Google Play prodavnici izvlačila je identifikatore uređaja, SMS poruke i telefon... Dalje

U Google Play prodavnici pronađena trojanizovana aplikacija

U Google Play prodavnici pronađena trojanizovana aplikacija

Istraživač Lukas Stefanko pronašao je u Google Play prodavnici Android aplikaciju za snimanje razgovora u kojoj je sakriven malver dropper. Stefank... Dalje

Google menja proces ažuriranja Android aplikacija

Google menja proces ažuriranja Android aplikacija

Pored više novih alata i funkcija Google je na svojoj konferenciji “Android Dev Summit 2018”, takođe predstavio novi API, pod nazivom "I... Dalje

Napadi na Android u porastu: ove godine otkriveno 3,2 miliona malicioznih aplikacija

Napadi na Android u porastu: ove godine otkriveno 3,2 miliona malicioznih aplikacija

Tim istraživača nemačke kompanije G Data identifikovao je do kraja septembra oko 3,2 miliona uzoraka malvera za Android, što je povećanje od oko... Dalje