Google Play Store продължава да бъде поглъщател на вируси и това е доказателството

Нищо, няма как. Google продължава да промъква приложения със злонамерени файлове за по-голямо нещастие на потребителя, който им се доверява. И че самото хранилище на Google има антивирус, който сканира помощните програми, които изтегляме. Но нищо, няма как. Ден след ден сме свидетели на ново разследване и последващо откриване на инструменти, които могат да представляват опасност за тези, които ги инсталират. Вчера открихме някои приложения, които таксуваха на потребителя необичайни суми пари за функции, които други предлагаха безплатно.И днес е ред на компанията Symantec Threat Intelligence, която току-що откри и осъди Google включването на 25 приложения, достъпни за изтегляне в Play Store.

Вирусите продължават да населяват приложенията на Play Store

Тази група приложения вече е премахната от Play Store и те работят по следния начин: потребителят ги изтегля и инсталира на телефона си. По това време приложението не се показваше на началния екран на мобилните телефони, започвайки да показва реклами на екрана, въпреки че приложенията бяха затворени. Други приложения може да използват същия метод и все още да работят диво в магазина за приложения. Приложението ще започне да предоставя тези реклами, когато потребителят ги стартира за първи път. По това време инструментът изтегли конфигурационен файл, който активира злонамерения софтуер, като това е важна процедура, така че механизмите за сигурност на Play Store да не открият измама.

Единствената цел на тези злонамерени приложения, разбира се, е финансова печалба, която се постига за сметка на потребителя без знанието на потребителя. В допълнение, фактът, че приложенията, веднъж изтеглени, не се появяват с останалите на началния екран, може да накара потребителя да забрави, че ги е инсталирал, без да знае откъде идват всички онези реклами, които нахлуват в мобилния ви телефон.

25 заразени приложения, доставящи измамни реклами

25 докладвани приложения работят под 22 различни акаунта на разработчици и всички съдържат подобен код за заобикаляне на сигурността на хранилището. Тези приложения биха били изтеглени повече от 2 милиона пъти през последните пет месеца, датата, на която са се появили всички.Това, че има 22 различни разработчици, може да е част от измамата: че програмният код е толкова сходен между тях, дава улики, че може да е една организирана група или най-малкото, че всички те ще работят, използвайки един и същ изходен код.

Всички тези приложения имаха още нещо общо: всички те принадлежаха към секция за редактиране на снимки или света на модата. Има дори примери за явно плагиатство. Едно от тях е копие на „Photo Blur“, легитимно и безопасно приложение, което се появи в Google Play Store под същия акаунт на програмист като този. Изследователите на Symantec заключиха, че "разработчикът умишлено създава злонамерено копие на популярното приложение с надеждата, че потребителите ще изтеглят злонамерената версия."

Въпреки че приложенията вече са деинсталирани, много други може да използват същата процедура за стартиране на нежелани реклами, така че внимавайте какво правите .изтегляте, за да инсталирате.