Više od 50 aplikacija sa Google Play inficiralo adwareom uređaje 55 miliona korisnika

Mobilni telefoni, 12.05.2017, 09:30 AM

Više od 50 aplikacija sa Google Play inficiralo adwareom uređaje 55 miliona korisnika

Bezbednosni istraživači iz kompanije Sophos pronašli su u Googleovoj Play prodavnici više od 50 aplikacija u kojima se nalazi adware Android XavirAd.

Adware prikazuje dosadne reklame korisnicima inficiranih uređaja i prikuplja informacije koje šalje serveru. Veruje se da je do sada 55 miliona korisnika inficiralo svoje uređaje ovim adwareom.

Neke od ovih aplikacija sa adwareom imaju više od milion preuzimanja, a sve zajedno 55 miliona preuzimanja. Jedna od njih je aplikacija Add Text on a Photo, koja je veoma popularna.

Play prodavnica je puna žalbi korisnika ovih aplikacija koji su primetili i prijavili njihovo problematično ponašanje.

"Međutim, XavirAd može da uradi više od prikazivanja reklama. Kada se aplikacija pokrene, XavirAd kontaktira svoj server i dobija konfiguracioni kod. Server odgovara podešavanjima za reklame koja uključuju i intervale u kojima će se pojavljivati reklame preko celog ekrana, i čuva ih u deljenjim postavkama. Domen api-restlet.com registrovan sa ovom svrhom je star godinu i po dana, i potiče iz Vijetnama", kažu istraživači iz Sophosa.

Adware preuzima .dex fajl sa cloud.api-restlet.com koji prikuplja podatke sa uređaja korisnika, koji uključuju email adresu za Google nalog, spisak instaliranih aplikacija, IMEI indentifikator, android_id, podatke o rezoluciji ekrana, proizvođaču, modelu, brendu, verziji OS i mobilnom operateru. Ovi podaci se šifruju i šalju na određenu web adresu.

XavirAd se veoma trudi da sakrije svoje prisustvo. On koristi anti-sandbox tehnologiju da bi se sakrio od dinamičke analize. Malver zaustavlja svoje aktivnosti ako primeti da je pokrenut u okruženju za testiranje. XavirAd proverava prisustvo emulatora, kao i korisnikovu email adresu. Ako ona sadrži @google.com, @facebook.com, gplay, tester, test, qaplay, review, adware zaustavlja svoje delovanje.

Iako se u politici privatnosti aplikacija tvrdi da se podaci ne prikupljaju, to nije istina.

Neke od inficiranih aplikacija pomažu korisnicima da prave snimke ekrana, prave selfije, instaliraju teme i pozadine ili prave videe.

Google još uvek nije uklonio sve ove aplikacije, tako da dok se to ne desi budite oprezni. Evo kompletnog spiska spornih aplikacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Android malver koji se koristi za sajber-špijunažu širi se sakriven u aplikaciji za chat

Istraživači kompanije TrendMicro otkrili su malver za Android uređaje koji je nazvan CallerSpy, za koji se veruje da se koristi za sajber-špijuna... Dalje

iPhone 11 Pro prikuplja podatke o lokaciji korisnika čak i kada korisnici to onemoguće

iPhone 11 Pro prikuplja podatke o lokaciji korisnika čak i kada korisnici to onemoguće

iPhone 11 Pro sa pojedinačno onemogućenim praćenjem lokacije za sve aplikacije i sistemske usluge ipak nastavlja da prikuplja informacije o lokac... Dalje

Zbog veza aplikacije sa Rusijom, Amerikanci pozvani da deinstaliraju FaceApp sa svojih uređaja

Zbog veza aplikacije sa Rusijom, Amerikanci pozvani da deinstaliraju FaceApp sa svojih uređaja

FaceApp, mobilna aplikacija koja omogućava korisnicima da prave selfije a od njih prave starije verzije sebe, smatra se „potencijalnom kontraob... Dalje

Android ima opasan bag koji već koriste na desetine malicioznih aplikacija da bi od korisnika ukrale novac i lozinke

Android ima opasan bag koji već koriste na desetine malicioznih aplikacija da bi od korisnika ukrale novac i lozinke

U operativnom sistemu Android otkrivena je nova opasna ranjivost koja omogućava malverima da se predstavljaju kao legitimne aplikacije tako da korisn... Dalje

Indija traži reviziju WhatsAppa zbog špijuniranja korisnika

Indija traži reviziju WhatsAppa zbog špijuniranja korisnika

Indijska vlada želi da izvrši reviziju sigurnosnih sistema WhatsAppa nakon otkrića da je špijunski softver Pegasus iskoristio ranjivosti platform... Dalje