Azonnal töröld ezeket az alkalmazásokat a telefonodról: aljas módszerrel nullázhatják le a bankszámlád

Kiterjedt csalásra figyelt fel a HUMAN Satori Threat Intelligence csapata az androidos Play Áruházban, aminek keretében mintegy 224 rosszindulatú alkalmazást töltöttek fel az alkalmazásboltba, amelyek napi 2,3 milliárd kártékony hirdetés generálásához vezettek. Az appokat mintegy 38 milliószor töltötték le, összesen 228 országból, fogalmaz a 24.hu a Bleeping Computer cikke alapján.

Csalók a Play Áruházban

A kutatók által SlopAdsnek nevezett hirdetési csalás többszintű rejtőzködési módszerekkel próbálta kijátszani a Google alkalmazás-ellenőrzési rendszerét.

Ha egy felhasználó organikus módon telepítette az alkalmazások egyikét a Play Áruházból, akkor az alkalmazás teljesen rendeltetésszerűen működött, ám ha egy reklám lekattintása után telepítették az alkalmazást, a szoftverhez titkosított fájlok is települtek az eszközre, amelyek többek közt tartalmazták a hirdetési csalást elkövető kártevő modult, és a kifizetési szerverek URL-címeit is.

Az alkalmazás a telepítés után azonnal letesztelte, hogy egy legitim felhasználó eszközére telepítették-e vagy inkább egy kutató, esetleg biztonsági szoftver elemzi-e. Ezután képek dekódolását használva, rekreálták a „FatModule” névre keresztelt kártékony programot, amelyet hirdetési csalások elkövetésére használtak. Ezt követően a programok képessé váltak az eszköz- és böngészőinformációk gyűjtésére, majd a támadók által ellenőrzött, kifizetésre alkalmas domainekre navigálni.

A Google a jelentés közzététele után egyből eltávolította az összes ismert SlopAds alkalmazást a Play Áruházból. Emellett frissítették az Android Google Play Protectet is, hogy figyelmeztesse a felhasználókat az eszközökön található káros alkalmazások eltávolítására, írja a cikk.

Képek: Getty Images Hungary

• csalás
• adathalászat
• applikáció
• alkalmazás
• veszélyes
• Terasz