Android uređaji miliona korisnika zaraženi malverom koji je bio sakriven u igricama na Google Play
Mobilni telefoni, 28.04.2023, 08:30 AM
Istraživači iz tima za istraživanje mobilnih uređaja kompanije McAfee pronašli su na Google Play 38 kopija popularne igre Minecraft koje inficiraju Android uređaje adwareom „HiddenAds“, koji učitava reklame u pozadini i tako autoru/autorima ovih aplikacija donosi zaradu. McAfee je član Alijanse za odbranu aplikacija koja je formirana sa ciljem da zaštiti Google Play od svih vrsta pretnji.
Aplikacije sa skrivenim adwareom preuzelo je oko 35 miliona korisnika Androida iz celog sveta, uglavnom iz Sjedinjenih Država, Kanade, Južne Koreje i Brazila, koji verovatno nisu primetili aktivnosti zlonamernog reklamnog softvera koje su se odvijale u pozadini, jer su aplikacije radile ono zbog čega su ih preuzeli. Međutim, svako pregrevanje uređaja, povećanje potrošnje baterije i prenosa podataka uzrokovano učitavanjem velikog broja reklama, direktna je posledica preuzimanja ovih aplikacija.
McAfeejev tim je prijavio svih 38 aplikacija koje je otkrio i one su potom uklonjene iz Googleove prodavnice.
Među uklonjenim aplikacijama su Block Box Master Diamond sa 10 miliona preuzimanja, Craft Sword Mini Fun sa 5 miliona preuzimanja, Block Box Skyland Sword sa 5 miliona preuzimanja, Craft Monster Crazy Sword sa 5 miliona preuzimanja, Block Pro Forrest Diamond sa milion preuzimanja. Block Game Skyland Forrest sa milion preuzimanja, Block Rainbow Sword Dragon sa milion preuzimanja, Craft Rainbow Mini Builder sa milion preuzimanja i Block Forrest Tree Crazy sa milion preuzimanja.
Kada korisnik pokrene igru, u pozadini se učitavaju oglasi koje on ne vidi na ekranu.
Istraživači smatraju da iza svih ovih aplikacija stoji isti autor.
Iako se adware ne smatra posebno opasnim za korisnike, ovakve aplikacije mogu značajno uticati na performanse mobilnog uređaja, ugroziti privatnost, pa čak i dovesti do infekcija opasnijim malverima.
Korisnicima Androida koji su instalirali neku od spornih aplikacija (kompletan spisak aplikacija možete naći u izveštaju kompanije McAfee), savetuje se da ih sami uklone ako već nisu uklonjene.
Izdvojeno
Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima
Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje
Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje
Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje
ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima
Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje
PromptSpy: novi Android malver koristi Gemini AI
Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje
ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS
Nova mobilna špijunska operacija pod nazivom ZeroDayRAT je pretnja koja cilja i Android i iOS uređaje, omogućavajući napadačima trajni pristup ko... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





