U Microsoftovoj prodavnici pronađena lažna aplikacija Album by Google Photos

Vesti, 18.10.2018, 01:00 AM

U Microsoftovoj prodavnici pronađena lažna aplikacija Album by Google Photos

Početkom nedelje, u Microsoftovoj prodavnici je otkrivena maliciozna aplikacija "Album by Google Photos" koja je predstavljena kao Googleova aplikacija. Aplikacija se pretvara da je deo Google Photos, ali je zapravo “ad clicker” koji otvara skrivene oglase u Windowsu 10.

"Konačno, aplikacija za fotografije koja je pametna kao vi", kaže se u opisu aplikacije.

Pošto je ovo ad clicker, recenzije za aplikaciju nisu baš najbolje. Jedan korisnik je upozorio druge korisnike da je Album by Google Photos “lažna aplikacija”, a drugi da ne instaliraju ovu aplikaciju.

Kada aplikacija Album by Google Photos radi, ad clicker će se povezivati sa udaljenim hostovima i prikazivati oglase u pozadini, kako bi zaradio za programera.

Oglasna komponenta se sastoji od tri fajla - Block Craft 3D.dll, Block Craft 3D.exe i Block Craft 3D.xr.

Kada korisnik pokrene aplikaciju Album by Google Photos, dočekaće ga ekran sa zahtevom da se prijavi na Google Photos. Ovo je legitimni Googleov ekran za prijavljivanje. Iako nema naznaka da se kradu lozinke, nije preporučljivo da se prijavite u Google Photos sa ovom aplikacijom.

U pozadini se aplikacija povezuje sa http://11k.online/Ad/constants/9n0wkj6hpz86.json i preuzima konfiguracioni fajl. Ovaj konfiguracioni fajl sadrži postavke koje se odnose na to koliko često treba prikazivati oglase, URL adrese za stranice oglasa i još mnogo toga. Konfiguracioni fajl takođe ukazuje da se oglasi mogu prikazivati direktno u aplikaciji.

Kada aplikacija pročita konfiguracioni fajl, ona će se povezati sa različitim URL adresama AdBannera i prikazati ih u pozadini.

Prikazivanje oglasa odigrava se u pozadini, tako da korisnik i ne vidi reklame. Ako reklama ima zvuk, kao na primer reklame za lažnu tehničku podršku koja tvrdi da je uređaj zaražen, korisnik će to čuti, ali ne može da vidi odakle zvuk dolazi.

Oglasi koje prikazuje ad clicker uključuju prevare sa tehničkom podrškom, stranice koje nude neželjene ekstenzije za Chrome, lažne Java i Flash instalere, blogove koji kupuju saobraćaj i druge web sajtove lošeg kvaliteta.

Nije jasno kako je ovakva aplikacija mogla da prođe Microsoftov proces provere aplikacija s obzirom da se pretvara da je Googleova aplikacija. Osim toga, kako se u recenzijama navodi da je u pitanju malver, čudno je da to nije bilo dovoljno upozorenje za Microsoft da proveri aplikaciju.

Aplikacija je sada uklonjena iz prodavnice.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Vlasti Ekvadora uhapsile su generalnog direktora IT konsultantske firme Novaestrat nakon što su lični podaci gotovo svih stanovnika Republike Ekvado... Dalje

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Više od 600 miliona korisnika surfuje internetom sa programima koji blokiraju reklame. Činjenica je da takvi programi znatno smanjuju dnevnu zaradu ... Dalje

SAD uvode sankcije za 3 severnokorejske hakerske grupe

SAD uvode sankcije za 3 severnokorejske hakerske grupe

Ministarstvo finansija Sjedinjenih Država u petak je najavilo sankcije protiv tri hakerske grupe koje finansira Severna Koreja zbog nekoliko destrukt... Dalje

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Vlada Sjedinjenih Država podnela je juče tužbu protiv uzbunjivača Edvarda Snoudena, bivšeg saradnika CIA i NSA, koji je 2013. godine napustio zem... Dalje

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

LastPass je ispravio ranjivost koja bi mogla omogućiti zlonamernim web sajtovima neovlašćeni pristup korisničkim imenima i lozinkama sa prethodno... Dalje