Mاكتشفت أبحاث alware تطبيقين لنظام Android على متجر Google play مع أكثر من 1.5 مليون عملية تنزيل ، وذلك باستخدام برنامج إعلان احتيالي بنقرة مخفية يقلل من أداء الهواتف ويزيد من استهلاك البيانات ويستنزف البطارية بشكل أسرع.
قم بإلغاء تثبيت هذين التطبيقين من Android الآن !!
التطبيقين من قبل المطور "سيد الفكرة"هم فكرة Note: OCR نص الماسح الضوئي ، GTD ، ملاحظات اللونو "لياقة بدنية: تمرين يومي ، أفضل مدرب HIIT." تمكنت التطبيقات التي تم تحميلها من البرامج الضارة من الحصول على أكثر من 1.5 مليون التنزيلات الإجمالية على مدار العام ولم يتم اكتشافها من قبل متجر Play كفيروس.
بالنسبة الى سيمانتيك، تمت تعبئة كلا التطبيقين بواسطة Idea master باستخدام حزم شرعية تم تطويرها لحماية الملكية الفكرية لتطبيقات Android.
المصدر – سيمانتيكيمكن تغيير هيكل وتدفق مجموعة حزم Android (APK) بالكامل بواسطة حزم Android ، وهذا يزيد من تعقيد الباحثين في مجال الأمن لتتبع سلوك APK. هذا يوضح بوضوح كيف تمكن المطور الذكي من حقن البرامج الإعلانية في تطبيقه وبقي دون أن يتم اكتشافها.
سوف ترسل التطبيقات بعد التثبيت إعلامات باستخدام درج الإشعارات على جهاز Android. عند النقر فوقها ، تستخدم إعلامات التوست لعرض طريقة عرض مخفية تحتوي على إعلانات.
ستظهر الإعلانات خارج عرض الشاشة ، مما يعني أن الإعلانات كانت تعمل في الخلفية دون علمك. قام Idea master بترميز عملية النقر التلقائي للإعلانات التي من شأنها توليد إيرادات الإعلانات في الخلفية ، وبالتأكيد ليس لدى المستخدمين فكرة عن هذا.
كل الشكر لـ Symantec الذي تابع السلوك الخبيث للتطبيقات وأبلغ Google بتطبيقات adware في متجر Play. ومع ذلك ، قامت Google بإزالة التطبيقات من متجر Play على الفور وحذف حساب المطور أيضًا.
وبالتالي ، تم استجواب أمان متجر Play مرة أخرى لأن الكثير من البرامج الدعائية تشق طريقها إلى متجر Play دون الكشف عنها. اكتشف باحثون من كاسبرسكي مؤخرًا برامج ضارة Camscanner التطبيق الذي اتخذته جوجل بالفعل.
