Google zbog spywarea iz Play prodavnice uklonio više od 500 aplikacija

Mobilni telefoni, 23.08.2017, 10:00 AM

Google zbog spywarea iz Play prodavnice uklonio više od 500 aplikacija

Stručnjaci iz kompanije Lookout otkrili su više od 500 Android aplikacija u Googleovoj Play prodavnici integrisanih u reklamni SDK nazvan Igexin koji omogućava sajber kriminalcima da špijuniraju korisnike pomoću malvera.

Ove aplikacije, čiji nazivi nisu objavljeni, preuzete su više od 100 miliona puta iz Play prodavnice. One su se nalazile u veoma popularnim kategorijama, kao što su igre za tinejdžere, aplikacije za vreme, internet radio, foto editori, edukativne, zdravstvene i fitnes aplikacije, aplikacije u vezi putovanja i emoji.

Google je uklonio sporne aplikacije iz Play prodavnice što znači da su korisnici u ovom trenutku sigurni, a oni koji su već instalirali aplikacije koje izgledaju sumnjivo mogli bi biti inficirani malverom, pa im se preporučuje da skeniraju uređaj antivirusnom aplikacijom.

Korišćenje SDK za kompromitovanje Android uređaja je nova taktika koja omogućava sajber kriminalcima da postavljaju malvere na telefone i tablete koristeći za to inače "čistu" aplikaciju, a Igexin omogućava špijuniranje korisnika. Autore aplikacija ne treba kriviti zbog malvera, kažu u Lookoutu.

"Verovatno mnogi programeri aplikacija nisu znali da bi podaci korisnika mogli biti izvučeni sa njihovih uređaja kao rezultat ugradnje Igexin reklamnog SDK. Da bi se to otkrilo bila je potrebna dublja analiza ovih aplikacija i ponašanja reklamnog SDK. Ne samo da ova funkcionalnost nije odmah očigledna, nego ona može biti izmenjena u svakom trenutku na udaljenom serveru", kažu iz Lookouta.

Iako ovakvi incidenti nisu retki, Google zaista ulaže velike napore da bi inficirane aplikacije držao dalje od Play prodavnice. Kompanija je u maju ove godine predstavila Google Play Protect, novo sigurnosno rešenje za Android uređaje koje automatski skenira aplikacije pre nego što budu instalirane. To znači da čak i ako inficirane aplikacije nekako dođu do Play prodavnice, one neće moći da dođu do uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android 9 protiv spywarea: Novi Android OS će blokirati aplikacijama pristup kameri u stanju mirovanja

Android 9 protiv spywarea: Novi Android OS će blokirati aplikacijama pristup kameri u stanju mirovanja

Googleov naredni operativni sistem za mobilne uređaje Android 9 (Android P) doneće mnogo novih funkcija i poboljšanja, uključujući i novu sigurn... Dalje

Uređaji Android korisnika se na web sajtovima koriste za rudarenje Monero kriptovalute

Uređaji Android korisnika se na web sajtovima koriste za rudarenje Monero kriptovalute

Kompanije Malwarebytes i Avast upozorile su korisnike Android uređaja na kampanju sa zlonamernim reklamama (malvertajzing) u kojoj se korisnici usmer... Dalje

Malver za rudarenje kriptovalute pronađen u 19 aplikacija iz Google Play prodavnice

Malver za rudarenje kriptovalute pronađen u 19 aplikacija iz Google Play prodavnice

Istraživači britanske kompanije Sophos otkrili su 19 Android aplikacija koje su se našle u Google Play prodavnici a koje su krišom učitavale Coin... Dalje

Apple potvrdio curenje koda ali kompanija tvrdi da je procureli kod zastareo

Apple potvrdio curenje koda ali kompanija tvrdi da je procureli kod zastareo

Curenje izvornog koda iOS 9 očigledno je izazvalo zabrinutost kod korisnika Appleovih uređaja. Sajt Motherboard bio je prvi koji je objavio vest o c... Dalje

Android uređaji na meti novog botneta za kopanje Monero kriptovalute

Android uređaji na meti novog botneta za kopanje Monero kriptovalute

Ovog vikenda pojavio se novi botnet koji cilja Android uređaje skenirajući otvorene debug portove tako da može inficirati žrtve čiji se uređaji ... Dalje