Google zbog spywarea iz Play prodavnice uklonio više od 500 aplikacija

Mobilni telefoni, 23.08.2017, 10:00 AM

Google zbog spywarea iz Play prodavnice uklonio više od 500 aplikacija

Stručnjaci iz kompanije Lookout otkrili su više od 500 Android aplikacija u Googleovoj Play prodavnici integrisanih u reklamni SDK nazvan Igexin koji omogućava sajber kriminalcima da špijuniraju korisnike pomoću malvera.

Ove aplikacije, čiji nazivi nisu objavljeni, preuzete su više od 100 miliona puta iz Play prodavnice. One su se nalazile u veoma popularnim kategorijama, kao što su igre za tinejdžere, aplikacije za vreme, internet radio, foto editori, edukativne, zdravstvene i fitnes aplikacije, aplikacije u vezi putovanja i emoji.

Google je uklonio sporne aplikacije iz Play prodavnice što znači da su korisnici u ovom trenutku sigurni, a oni koji su već instalirali aplikacije koje izgledaju sumnjivo mogli bi biti inficirani malverom, pa im se preporučuje da skeniraju uređaj antivirusnom aplikacijom.

Korišćenje SDK za kompromitovanje Android uređaja je nova taktika koja omogućava sajber kriminalcima da postavljaju malvere na telefone i tablete koristeći za to inače "čistu" aplikaciju, a Igexin omogućava špijuniranje korisnika. Autore aplikacija ne treba kriviti zbog malvera, kažu u Lookoutu.

"Verovatno mnogi programeri aplikacija nisu znali da bi podaci korisnika mogli biti izvučeni sa njihovih uređaja kao rezultat ugradnje Igexin reklamnog SDK. Da bi se to otkrilo bila je potrebna dublja analiza ovih aplikacija i ponašanja reklamnog SDK. Ne samo da ova funkcionalnost nije odmah očigledna, nego ona može biti izmenjena u svakom trenutku na udaljenom serveru", kažu iz Lookouta.

Iako ovakvi incidenti nisu retki, Google zaista ulaže velike napore da bi inficirane aplikacije držao dalje od Play prodavnice. Kompanija je u maju ove godine predstavila Google Play Protect, novo sigurnosno rešenje za Android uređaje koje automatski skenira aplikacije pre nego što budu instalirane. To znači da čak i ako inficirane aplikacije nekako dođu do Play prodavnice, one neće moći da dođu do uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Uprkos Googleovim naporima da njegova prodavnica Android aplikacija bude bez malvera, maliciozne aplikacije i dalje nekako uspevaju da prođu proces p... Dalje

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Skoro svaka aplikacija sadrži bezbednosne propuste, od kojih će neki možda biti otkriveni već danas, ali drugi će ostati nevidljivi dok ih neko n... Dalje

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Googleova Grupa za analizu pretnji (TAG) otkrila je novi 0-day bag u Androidu koji se uveliko koristi za napade na ranjive pametne telefone - Google P... Dalje

Google najavio nove kontrole privatnosti za YouTube, Mape i Google pomoćnika

Google najavio nove kontrole privatnosti za YouTube, Mape i Google pomoćnika

Google je najavio nove funkcije za zaštitu privatnosti koje će korisnicima omogućiti veću sigurnost i veću kontrolu nad njihovim podacima koj... Dalje

WhatsApp će vam uskoro omogućiti da šaljete poruke koje se samouništavaju

WhatsApp će vam uskoro omogućiti da šaljete poruke koje se samouništavaju

WhatsApp radi na novoj funkciji koja će korisnicima omogućiti slanje samouništavajućih poruka. Ova funkcija je trenutno u fazi razvoja i primec... Dalje