Lažne aplikacije u Windows Phone Store

Mobilni telefoni, 08.10.2015, 07:30 AM

Lažne aplikacije u Windows Phone Store

Appleova App Store i Googleova Play Store već su korišćene za širenje malvera, ali kriminalci nisu zaobišli ni Microsoftovu Windows Phone Store.

U avgustu istraživači iz kompanije Avast otkrili su tri lažne verzije Avast Mobile Security u Windows Phone Store. Sada, dva meseca kasnije, Avast je ponovo upozorio na veći broj lažnih aplikacija koje imitiraju popularne aplikacije kao što su Facebook Messenger, CNN, BBC i WhatsApp.

Ngetich Walter i Cheruiyot Dennis potpisuju 58 aplikacija u Windows Phone Store od kojih su sve lažne. Većina ovih aplikacija imaju nešto zajedničko - oni prikupljaju osnovne podatke o korisnicima i prikazuju različite reklame prilagođene lokaciji korisnika. Deo ovih aplikacija pokušava da odvede korisnike na stranice na kojima će se od njih tražiti da preuzmu ili instaliraju druge aplikacije. U nekim slučajevima, ovo usmeravanje na stranice se dešava automatski bez ikakve interakcije korisnika.

Među lažnim aplikacijama je i World News CNN ili Abundant Life za koju se na prvu pogled čini da je CNN World News ali koja ustvari prikazuje religiozne poruea. Među lažnim aplikacijama je i Facebook Avast Antivirus, koja je bezopasna i ne radi ništa drugo osim usmeravanja korisnika na Avastov web sajt i prikazivanja reklama.

Autori ovih aplikacija zarađuju od reklama, odnosno od klikova korisnika na reklame, ili od instaliranja aplikacija sa liste sponzorisanih aplikacija.

Aplikacije učitavaju različite vrste reklame na koje klikće korisnik ili u nekim slučajevima i sama aplikacija.

Što je veći broj ovakvih lažnih aplikacija u prodavnici aplikacija, veći je i broj klikova korisnika, što je još jedan razlog zbog koga kriminalci nude odjednom veliki broj lažnih aplikacija.

Neke reklame vode do stranica na kojima se korisnici ubeđuju da njihovi uređaji imaju bezbednosne probleme i da treba da instaliraju neke proizvode koji se plaćaju kako bi rešili te probleme.

“Iz nekog razloga, niko ne prijavljuje loše aplikacije, čak i kada je jasno da su one lažne i kada je većina ocena korisnika izuzetno negativna”, kažu iz Avasta.

Tako lažne aplikacije ostaju u prodavnicama aplikacija nedeljama pa čak i mesecima, upozoravaju istraživači.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

Istraživači iz kompanije Kaspersky otkrili su novi Android malver nazvan BeatBanker, koji koristi neobičnu taktiku kako bi ostao aktivan na zaraže... Dalje

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje