U Microsoftovoj prodavnici pronađena lažna aplikacija Album by Google Photos

Vesti, 18.10.2018, 01:00 AM

U Microsoftovoj prodavnici pronađena lažna aplikacija Album by Google Photos

Početkom nedelje, u Microsoftovoj prodavnici je otkrivena maliciozna aplikacija "Album by Google Photos" koja je predstavljena kao Googleova aplikacija. Aplikacija se pretvara da je deo Google Photos, ali je zapravo “ad clicker” koji otvara skrivene oglase u Windowsu 10.

"Konačno, aplikacija za fotografije koja je pametna kao vi", kaže se u opisu aplikacije.

Pošto je ovo ad clicker, recenzije za aplikaciju nisu baš najbolje. Jedan korisnik je upozorio druge korisnike da je Album by Google Photos “lažna aplikacija”, a drugi da ne instaliraju ovu aplikaciju.

Kada aplikacija Album by Google Photos radi, ad clicker će se povezivati sa udaljenim hostovima i prikazivati oglase u pozadini, kako bi zaradio za programera.

Oglasna komponenta se sastoji od tri fajla - Block Craft 3D.dll, Block Craft 3D.exe i Block Craft 3D.xr.

Kada korisnik pokrene aplikaciju Album by Google Photos, dočekaće ga ekran sa zahtevom da se prijavi na Google Photos. Ovo je legitimni Googleov ekran za prijavljivanje. Iako nema naznaka da se kradu lozinke, nije preporučljivo da se prijavite u Google Photos sa ovom aplikacijom.

U pozadini se aplikacija povezuje sa http://11k.online/Ad/constants/9n0wkj6hpz86.json i preuzima konfiguracioni fajl. Ovaj konfiguracioni fajl sadrži postavke koje se odnose na to koliko često treba prikazivati oglase, URL adrese za stranice oglasa i još mnogo toga. Konfiguracioni fajl takođe ukazuje da se oglasi mogu prikazivati direktno u aplikaciji.

Kada aplikacija pročita konfiguracioni fajl, ona će se povezati sa različitim URL adresama AdBannera i prikazati ih u pozadini.

Prikazivanje oglasa odigrava se u pozadini, tako da korisnik i ne vidi reklame. Ako reklama ima zvuk, kao na primer reklame za lažnu tehničku podršku koja tvrdi da je uređaj zaražen, korisnik će to čuti, ali ne može da vidi odakle zvuk dolazi.

Oglasi koje prikazuje ad clicker uključuju prevare sa tehničkom podrškom, stranice koje nude neželjene ekstenzije za Chrome, lažne Java i Flash instalere, blogove koji kupuju saobraćaj i druge web sajtove lošeg kvaliteta.

Nije jasno kako je ovakva aplikacija mogla da prođe Microsoftov proces provere aplikacija s obzirom da se pretvara da je Googleova aplikacija. Osim toga, kako se u recenzijama navodi da je u pitanju malver, čudno je da to nije bilo dovoljno upozorenje za Microsoft da proveri aplikaciju.

Aplikacija je sada uklonjena iz prodavnice.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Firefox će upozoravati korisnike kada se nađu na sajtu koji je ranije hakovan

Firefox će upozoravati korisnike kada se nađu na sajtu koji je ranije hakovan

Mozilla je dodala novu funkciju svom Quantum Browseru koja će korisnicima prikazivati upozorenja Firefox Monitora prilikom posete sajtovima na kojima... Dalje

Japanski ministar za sajber bezbednost priznao da nikada nije koristio računar

Japanski ministar za sajber bezbednost priznao da nikada nije koristio računar

Jošitaka Sakurada, novi japanski ministar za sajber bezbednost zapanjio je javnost svoje zemlje izjavom da nikada nije koristio računar. "Od svoje 2... Dalje

Maliciozni oglasi vode korisnike do malvera DanaBot, Nocturnal i GlobeImposter

Maliciozni oglasi vode korisnike do malvera DanaBot, Nocturnal i GlobeImposter

Maliciozni oglasi u kampanji HookAds preusmeravaju posetioce sajtova na exploit paket Fallout. Kada se Fallout aktivira, pokušaće da iskoristi pozn... Dalje

Podaci skoro svih banaka u Pakistanu ukradeni, i sada se prodaju na Dark Webu

Podaci skoro svih banaka u Pakistanu ukradeni, i sada se prodaju na Dark Webu

Podaci korisnika skoro svih pakististanskih banaka prodaju se na Dark Webu. To je najveća hakerska kampanja pokrenuta protiv banaka u Pakistanu. Pro... Dalje

Chrome 71 će vas upozoravati na sumnjive usluge pretplate

Chrome 71 će vas upozoravati na sumnjive usluge pretplate

Počev od verzije 71, Chrome će prikazivati upozorenja kako bi vas sprečio da se slučajno prijavite za uslugu pretplate. Novi protokol će se bav... Dalje