U Microsoftovoj prodavnici pronađena lažna aplikacija Album by Google Photos

Vesti, 18.10.2018, 01:00 AM

U Microsoftovoj prodavnici pronađena lažna aplikacija Album by Google Photos

Početkom nedelje, u Microsoftovoj prodavnici je otkrivena maliciozna aplikacija "Album by Google Photos" koja je predstavljena kao Googleova aplikacija. Aplikacija se pretvara da je deo Google Photos, ali je zapravo “ad clicker” koji otvara skrivene oglase u Windowsu 10.

"Konačno, aplikacija za fotografije koja je pametna kao vi", kaže se u opisu aplikacije.

Pošto je ovo ad clicker, recenzije za aplikaciju nisu baš najbolje. Jedan korisnik je upozorio druge korisnike da je Album by Google Photos “lažna aplikacija”, a drugi da ne instaliraju ovu aplikaciju.

Kada aplikacija Album by Google Photos radi, ad clicker će se povezivati sa udaljenim hostovima i prikazivati oglase u pozadini, kako bi zaradio za programera.

Oglasna komponenta se sastoji od tri fajla - Block Craft 3D.dll, Block Craft 3D.exe i Block Craft 3D.xr.

Kada korisnik pokrene aplikaciju Album by Google Photos, dočekaće ga ekran sa zahtevom da se prijavi na Google Photos. Ovo je legitimni Googleov ekran za prijavljivanje. Iako nema naznaka da se kradu lozinke, nije preporučljivo da se prijavite u Google Photos sa ovom aplikacijom.

U pozadini se aplikacija povezuje sa http://11k.online/Ad/constants/9n0wkj6hpz86.json i preuzima konfiguracioni fajl. Ovaj konfiguracioni fajl sadrži postavke koje se odnose na to koliko često treba prikazivati oglase, URL adrese za stranice oglasa i još mnogo toga. Konfiguracioni fajl takođe ukazuje da se oglasi mogu prikazivati direktno u aplikaciji.

Kada aplikacija pročita konfiguracioni fajl, ona će se povezati sa različitim URL adresama AdBannera i prikazati ih u pozadini.

Prikazivanje oglasa odigrava se u pozadini, tako da korisnik i ne vidi reklame. Ako reklama ima zvuk, kao na primer reklame za lažnu tehničku podršku koja tvrdi da je uređaj zaražen, korisnik će to čuti, ali ne može da vidi odakle zvuk dolazi.

Oglasi koje prikazuje ad clicker uključuju prevare sa tehničkom podrškom, stranice koje nude neželjene ekstenzije za Chrome, lažne Java i Flash instalere, blogove koji kupuju saobraćaj i druge web sajtove lošeg kvaliteta.

Nije jasno kako je ovakva aplikacija mogla da prođe Microsoftov proces provere aplikacija s obzirom da se pretvara da je Googleova aplikacija. Osim toga, kako se u recenzijama navodi da je u pitanju malver, čudno je da to nije bilo dovoljno upozorenje za Microsoft da proveri aplikaciju.

Aplikacija je sada uklonjena iz prodavnice.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ransomware blokirao proizvodnju u fabrikama jednog od najvećih svetskih proizvođača aluminijuma

Ransomware blokirao proizvodnju u fabrikama jednog od najvećih svetskih proizvođača aluminijuma

Jedan od najvećih svetskih proizvođača aluminijuma bio je prisiljen da zatvori nekoliko svojih pogona u Evropi i SAD zbog velikog sajber napada ko... Dalje

MySpace priznao da je izgubio svu muziku koja je uploadovana na servis od 2003. godine

MySpace priznao da je izgubio svu muziku koja je uploadovana na servis od 2003. godine

MySpace, jedna od prvih online društvenih mreža, izvinila se nakon što je proces preseljenja na nove servere doveo do velikog gubitka podataka. MyS... Dalje

Na Dream Marketu se prodaju detalji o 27 miliona naloga sa 6 hakovanih sajtova

Na Dream Marketu se prodaju detalji o 27 miliona naloga sa 6 hakovanih sajtova

Haker koji je u tri navrata prodavao detalje o gotovo 890 miliona online naloga ukradenih sa 32 popularna web sajta, sada na Dark Webu prodaje četvrt... Dalje

Zašto se zakrpljena ranjivost u WinRaru i dalje iskorišćava za napade

Zašto se zakrpljena ranjivost u WinRaru i dalje iskorišćava za napade

Različite kriminalne grupe i hakeri još uvek iskorišćavaju nedavno zakrpljenu kritičnu ranjivost u WinRAR-u, popularnoj aplikaciji za kompresiju ... Dalje

Huawei spreman da odustane od Androida i Windowsa ako bude zabranjen u SAD

Huawei spreman da odustane od Androida i Windowsa ako bude zabranjen u SAD

Huawei se suočava sa sve većim pritiskom Sjedinjenih Država i njihovih saveznika koje optužuju kompaniju da špijunira za kinesku vladu. Iako do ... Dalje