Google zbog spywarea iz Play prodavnice uklonio više od 500 aplikacija

Mobilni telefoni, 23.08.2017, 10:00 AM

Google zbog spywarea iz Play prodavnice uklonio više od 500 aplikacija

Stručnjaci iz kompanije Lookout otkrili su više od 500 Android aplikacija u Googleovoj Play prodavnici integrisanih u reklamni SDK nazvan Igexin koji omogućava sajber kriminalcima da špijuniraju korisnike pomoću malvera.

Ove aplikacije, čiji nazivi nisu objavljeni, preuzete su više od 100 miliona puta iz Play prodavnice. One su se nalazile u veoma popularnim kategorijama, kao što su igre za tinejdžere, aplikacije za vreme, internet radio, foto editori, edukativne, zdravstvene i fitnes aplikacije, aplikacije u vezi putovanja i emoji.

Google je uklonio sporne aplikacije iz Play prodavnice što znači da su korisnici u ovom trenutku sigurni, a oni koji su već instalirali aplikacije koje izgledaju sumnjivo mogli bi biti inficirani malverom, pa im se preporučuje da skeniraju uređaj antivirusnom aplikacijom.

Korišćenje SDK za kompromitovanje Android uređaja je nova taktika koja omogućava sajber kriminalcima da postavljaju malvere na telefone i tablete koristeći za to inače "čistu" aplikaciju, a Igexin omogućava špijuniranje korisnika. Autore aplikacija ne treba kriviti zbog malvera, kažu u Lookoutu.

"Verovatno mnogi programeri aplikacija nisu znali da bi podaci korisnika mogli biti izvučeni sa njihovih uređaja kao rezultat ugradnje Igexin reklamnog SDK. Da bi se to otkrilo bila je potrebna dublja analiza ovih aplikacija i ponašanja reklamnog SDK. Ne samo da ova funkcionalnost nije odmah očigledna, nego ona može biti izmenjena u svakom trenutku na udaljenom serveru", kažu iz Lookouta.

Iako ovakvi incidenti nisu retki, Google zaista ulaže velike napore da bi inficirane aplikacije držao dalje od Play prodavnice. Kompanija je u maju ove godine predstavila Google Play Protect, novo sigurnosno rešenje za Android uređaje koje automatski skenira aplikacije pre nego što budu instalirane. To znači da čak i ako inficirane aplikacije nekako dođu do Play prodavnice, one neće moći da dođu do uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi Android bankarski trojanac - Red Alert

Novi Android bankarski trojanac - Red Alert

Istraživači iz SfyLabsa otkrili su novog Android trojanca nazvanog Red Alert 2.0. Oglas za ovog trojanca istraživači SfyLabsa su prvi put primetil... Dalje

Malver ExpensiveWall inficirao 4,2 miliona Android uređaja

Malver ExpensiveWall inficirao 4,2 miliona Android uređaja

Uprkos velikim Googleovima naporima, maliciozne aplikacije i dalje uspevaju da prevare zaštite od malvera i inficiraju Android uređaje. To se još j... Dalje

Google briše kopije fajlova ako se Android telefon ne koristi duže od dve nedelje

Google briše kopije fajlova ako se Android telefon ne koristi duže od dve nedelje

Google automatski briše rezervne kopije fajlova korisnika Androida sačuvane na Google Drive nalogu ako korisnik nije koristio telefon duže od dve n... Dalje

Bot mreža WireX: Armija sa 120000 inficiranih Android smart telefona

Bot mreža WireX: Armija sa 120000 inficiranih Android smart telefona

Stručnjaci iz Akamai, Cloudflare, Flashpoint, Google, Oracle Dyn, RiskQ, Team Cymru i nekoliko drugih kompanija otkrili su novu bot mrežu koju čini... Dalje

Fabrike mobilnih malvera: Android aplikacije pomoću kojih svako može napraviti ransomware

Fabrike mobilnih malvera: Android aplikacije pomoću kojih svako može napraviti ransomware

Broj pretnji koji ciljaju Android uređaje raste zabrinjavajućom brzinom, a jedan od razloga za to je što pisanje malvera za Googleovu mobilnu platf... Dalje