Više od 50 aplikacija sa Google Play inficiralo adwareom uređaje 55 miliona korisnika
Mobilni telefoni, 12.05.2017, 09:30 AM
Bezbednosni istraživači iz kompanije Sophos pronašli su u Googleovoj Play prodavnici više od 50 aplikacija u kojima se nalazi adware Android XavirAd.
Adware prikazuje dosadne reklame korisnicima inficiranih uređaja i prikuplja informacije koje šalje serveru. Veruje se da je do sada 55 miliona korisnika inficiralo svoje uređaje ovim adwareom.
Neke od ovih aplikacija sa adwareom imaju više od milion preuzimanja, a sve zajedno 55 miliona preuzimanja. Jedna od njih je aplikacija Add Text on a Photo, koja je veoma popularna.
Play prodavnica je puna žalbi korisnika ovih aplikacija koji su primetili i prijavili njihovo problematično ponašanje.
"Međutim, XavirAd može da uradi više od prikazivanja reklama. Kada se aplikacija pokrene, XavirAd kontaktira svoj server i dobija konfiguracioni kod. Server odgovara podešavanjima za reklame koja uključuju i intervale u kojima će se pojavljivati reklame preko celog ekrana, i čuva ih u deljenjim postavkama. Domen api-restlet.com registrovan sa ovom svrhom je star godinu i po dana, i potiče iz Vijetnama", kažu istraživači iz Sophosa.
Adware preuzima .dex fajl sa cloud.api-restlet.com koji prikuplja podatke sa uređaja korisnika, koji uključuju email adresu za Google nalog, spisak instaliranih aplikacija, IMEI indentifikator, android_id, podatke o rezoluciji ekrana, proizvođaču, modelu, brendu, verziji OS i mobilnom operateru. Ovi podaci se šifruju i šalju na određenu web adresu.
XavirAd se veoma trudi da sakrije svoje prisustvo. On koristi anti-sandbox tehnologiju da bi se sakrio od dinamičke analize. Malver zaustavlja svoje aktivnosti ako primeti da je pokrenut u okruženju za testiranje. XavirAd proverava prisustvo emulatora, kao i korisnikovu email adresu. Ako ona sadrži @google.com, @facebook.com, gplay, tester, test, qaplay, review, adware zaustavlja svoje delovanje.
Iako se u politici privatnosti aplikacija tvrdi da se podaci ne prikupljaju, to nije istina.
Neke od inficiranih aplikacija pomažu korisnicima da prave snimke ekrana, prave selfije, instaliraju teme i pozadine ili prave videe.
Google još uvek nije uklonio sve ove aplikacije, tako da dok se to ne desi budite oprezni. Evo kompletnog spiska spornih aplikacija.
Izdvojeno
Bankarski malver sakriven u antivirusnoj aplikaciji
Istraživači kompanije Fox-IT otkrili su novu verziju bankarskog trojanca „Vultur“ za Android koja u odnosu na ranije verzije ima napredn... Dalje
Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije
Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje
WhatsApp će blokirati skrinšotove za slike profila
WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje
Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje
Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje
Signal uveo podršku za korisnička imena u aplikaciji
Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje
Pratite nas
Nagrade