Više od 50 aplikacija sa Google Play inficiralo adwareom uređaje 55 miliona korisnika

Mobilni telefoni, 12.05.2017, 09:30 AM

Više od 50 aplikacija sa Google Play inficiralo adwareom uređaje 55 miliona korisnika

Bezbednosni istraživači iz kompanije Sophos pronašli su u Googleovoj Play prodavnici više od 50 aplikacija u kojima se nalazi adware Android XavirAd.

Adware prikazuje dosadne reklame korisnicima inficiranih uređaja i prikuplja informacije koje šalje serveru. Veruje se da je do sada 55 miliona korisnika inficiralo svoje uređaje ovim adwareom.

Neke od ovih aplikacija sa adwareom imaju više od milion preuzimanja, a sve zajedno 55 miliona preuzimanja. Jedna od njih je aplikacija Add Text on a Photo, koja je veoma popularna.

Play prodavnica je puna žalbi korisnika ovih aplikacija koji su primetili i prijavili njihovo problematično ponašanje.

"Međutim, XavirAd može da uradi više od prikazivanja reklama. Kada se aplikacija pokrene, XavirAd kontaktira svoj server i dobija konfiguracioni kod. Server odgovara podešavanjima za reklame koja uključuju i intervale u kojima će se pojavljivati reklame preko celog ekrana, i čuva ih u deljenjim postavkama. Domen api-restlet.com registrovan sa ovom svrhom je star godinu i po dana, i potiče iz Vijetnama", kažu istraživači iz Sophosa.

Adware preuzima .dex fajl sa cloud.api-restlet.com koji prikuplja podatke sa uređaja korisnika, koji uključuju email adresu za Google nalog, spisak instaliranih aplikacija, IMEI indentifikator, android_id, podatke o rezoluciji ekrana, proizvođaču, modelu, brendu, verziji OS i mobilnom operateru. Ovi podaci se šifruju i šalju na određenu web adresu.

XavirAd se veoma trudi da sakrije svoje prisustvo. On koristi anti-sandbox tehnologiju da bi se sakrio od dinamičke analize. Malver zaustavlja svoje aktivnosti ako primeti da je pokrenut u okruženju za testiranje. XavirAd proverava prisustvo emulatora, kao i korisnikovu email adresu. Ako ona sadrži @google.com, @facebook.com, gplay, tester, test, qaplay, review, adware zaustavlja svoje delovanje.

Iako se u politici privatnosti aplikacija tvrdi da se podaci ne prikupljaju, to nije istina.

Neke od inficiranih aplikacija pomažu korisnicima da prave snimke ekrana, prave selfije, instaliraju teme i pozadine ili prave videe.

Google još uvek nije uklonio sve ove aplikacije, tako da dok se to ne desi budite oprezni. Evo kompletnog spiska spornih aplikacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Povezivanje iPhonea sa laptopom čini telefon podložnim napadima

Povezivanje iPhonea sa laptopom čini telefon podložnim napadima

Prošli su dani kada se iPhone smatrao najsigurnijim pametnim telefonom na tržištu. Sve je više izveštaja koji ukazuju na slabosti ili greške koj... Dalje

Safe Browsing sada podrazumevano omogućen u Android aplikacijama

Safe Browsing sada podrazumevano omogućen u Android aplikacijama

Google je najavio da će sve Android aplikacije sa WebViewom imati podrazumevano omogućenu funkciju Safe Browsing koja će obezbediti dodatnu zašt... Dalje

Četvorocifrena lozinka za iPhone može biti hakovana za samo 6 minuta

Četvorocifrena lozinka za iPhone može biti  hakovana za samo 6 minuta

GreyKey, uređaj koji proizvodi Grayshift i koji trenutno masovno kupuje policija u Sjedinjenim Državama, može hakovati iPhone bez obzira na to koli... Dalje

Hiljade Android aplikacija prate decu bez dozvole roditelja

Hiljade Android aplikacija prate decu bez dozvole roditelja

Google Play prodavnica je puna aplikacija i igara koje prate decu bez izričite dozvole roditelja, a Google izgleda ne preduzima ništa da bi to speč... Dalje

Proizvođači Android uređaja uhvaćeni kako lažu korisnike o zakrpama i bezbednosti uređaja

Proizvođači Android uređaja uhvaćeni kako lažu korisnike o zakrpama i bezbednosti uređaja

Veliki broj proizvođača Android uređaja preskače zakrpe za bezbednosne propuste koje Google objavljuje svakog meseca, ali laže korisnike o tome, ... Dalje