Google iz Play prodavnice uklonio 36 aplikacija koje su spamovale korisnike sigurnosnim upozorenjima
Mobilni telefoni, 04.01.2018, 01:00 AM
Google je uklonio 36 Android aplikacija koje su uspele da uđu u zvaničnu prodavnicu Play, predstavljene kao aplikacije za poboljšanje bezbednosti i performansi, iako su zapravo samo sadržale kod koji oponaša ponašanje takvih aplikacija.
Ove aplikacije sadrže kod koji je zaslužan za to što su aplikacije prikazivale lažna bezbednosna upozorenja, nametljive reklame i tajno prikupljale lične podatke korisnika.
Aplikacije je otkrio istraživač iz kompanije Trend Micro Lorin Vu koji je objavio izveštaj o tome.
Vu kaže da je ove aplikacije primetio u decembru i da ih je Google, pošto je upozoren na to, uklonio iz Play prodavnice.
Aplikacije su prikazivale lažna upozorenja u traci sa obaveštenjima, a kada bi se ona otvorila prikazivala se animacija koja je trebalo da prevari korisnike da poveruju da aplikacija ispravlja probleme sa bezbednošću ili performansama.
Aplikacije su preuzimale i pokazivale nametljive reklame kad god bi korisnik kliknuo na ova obaveštenja.
Razlog zašto su ove aplikacije u redovnim intervalima prikazivale upozorenja leži u pokušaju onih koji stoje iza njih da se zaradi što više i to pre nego što korisnici shvate da su aplikacije više dosadne nego korisne.
Pored toga što su aplikacije iza beskorisne animacije zavaravale korisnike da rešavaju probleme, postoje i druge karakteristike aplikacija koje su uverile Vua da su one od samog početka dizajnirane sa lošim namerama.
Na primer, aplikacije nisu kreirale ikone na telefonima korisnika, tako da ih oni nisu mogli lako ukloniti sa uređaja.
Aplikacije su izbegavale da se pokreću na modernim modelima smart telefona, uglavnom zato što noviji uređaji imaju verzije Android OS sa poboljšanim sigurnosnim funkcijama.
Vu kaže da izvorni kod ovih aplikacija sadrži filtere koji sprečavaju aplikacije da se pokreću na uređajima kao što su Google Nexus 6P, Xiaomi MI 4LTE, ZTE N958St i LGE LG-H525n.
Osim prikazivanja reklama, aplikacije su prikupljale i puno osetljivih informacija sa uređaja na kojima su instalirane. Prikupljene informacije uključuju informacije o operativnom sistemu, hardverske specifikacije, podatke o geolokaciji, podatke o drugim aplikacijama itd,
Neke aplikacije sadržale su EULA sporazum u kome su njihovi autori otkrili da aplikacije imaju intruzivnu praksu prikupljanja podataka, ali Vu kaže da prikupljeni podaci nisu u vezi sa funkcionalnošću aplikacija.
Ovo je možda i razlog zašto je Google intervenisao i uklonio aplikacije iz Play prodavnice. Vu je objavio spisak svih uklonjenih aplikacija.
Izdvojeno
WhatsApp otkrio nove pokušaje širenja Pegaza i traži sankcije protiv NSO Group
WhatsApp je otkrio i zaustavio nove pokušaje isporuke špijunskog softvera povezane sa izraelskom kompanijom NSO Group, poznatom po razvoju špijunsk... Dalje
MagicAd zatrpava Android uređaje reklamama i nakon zatvaranja zaraženih aplikacija
Istraživači kompanije Dr.Web otkrili su Android trojanca nazvanog MagicAd koji prikazuje reklame na zaraženim uređajima čak i nakon što korisnik... Dalje
Kako hakeri mogu zloupotrebiti Android obaveštenja za manipulaciju Gemini asistentom
Istraživači kompanije SafeBreach otkrili su bezbednosni propust koji je mogao da omogući napadačima da utiču na ponašanje Google Geminija na And... Dalje
Novi talas fišing napada na korisnike aplikacije Signal: hakeri se predstavljaju kao tehnička podrška
U toku je nova fišing kampanja u kojoj se hakeri predstavljaju kao tim za podršku aplikacije Signal, a cilj napadača je krađa rezervnih kopija raz... Dalje
Premium Deception: 250 lažnih Android aplikacija tajno naplaćivalo premijum servise
Istraživači kompanije Zimperium otkrili su višemesečnu Android kampanju pod nazivom Premium Deception, u kojoj je korišćeno gotovo 250 lažnih a... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





