Ова Гоогле Плаи апликација може учинити ваш мобилни телефон бескорисним за оглашавање

А Андроид продавница апликација је још увек умешана у контроверзе око хостовања апликација сумњиве употребе, без обзира на то колико безбедности хостују. Најновији случај је открио провајдер безбедности Лоокоут и он не утиче ни на шта више, ни на мање од 238 апликација које су савршено интегрисане у складиште Гоогле Плаи продавнице и које су у себи садржале адвер (програм који приказује, наравно, аутоматски, инвазиван начин). Скуп апликација има укупно више од 440 милиона преузимања, а рекламни софтвер који су садржавали био је толико агресиван да је корисников мобилни телефон учинио бескорисним, спречавајући његову нормалну употребу.

Скоро 300 апликација заражених вирусом у Плаи продавници

Име овог малвера је БеитаАд и то је скривени додатак који се налази у апликацијама за тастатуру Емоји, укључујући ТоуцхПал (који је још увек у Гоогле Плаи продавници… чак ни! случајно га инсталирате! ). 238 апликације које садрже овај малвер су све развијене од стране исте компаније, Цоотек, која се налази у Кини. У почетку, корисник не би видео ништа чудно на свом мобилном телефону након што инсталира било коју од ових апликација. Међутим, у периоду између 24 сата и 14 дана, његов мобилни би почео да прима лево и десно, напад је био толико непрекидан да је корисник једва могао да користи свој телефон без прекида. Огласи су се углавном појављивали на закључаном екрану. Један корисник је изјавио да су се огласи појавили чак и током телефонског позива.

У извештају који је понудила безбедносна компанија Лоокоут каже се да су програмери ових злонамерних апликација свим средствима покушали да учине готово немогућим лоцирање овог програма од . Прва верзија заражених апликација укључивала је програм као нешифровану дек датотеку под називом беита.ренц унутар директоријума компоненти. На овај начин је кориснику било теже да зна шта је порекло његовог проблема. Након тога, злонамерна датотека је преименована, шифровањем помоћу напредног програма под називом Адванцед Енцриптион Стандард. Све има за циљ сакривање ланца датотека 'БеиТа'.

Постојала је лоша намера у развоју апликација

Према Кристини Балам, инжењеру безбедносне обавештајне службе у Лоокоут-у, све тестиране апликације које су садржале рекламни софтвер објавио је Цоотек, а све Цоотек апликације које су тестиране садржале су програм.Чини се да стални напори програмера апликација да сакрију додатак који је садржао малвер указује на то да је Цоотек знао за проблем који је изазвао. Међутим, нема довољно доказа да се додатак БеиТа припише Цоотеку.

Лоокоут је пријавио злонамерно понашање додатка Гоогле-у, који је уклонио огромну већину заражених апликација. Данас је, међутим, апликација ТоуцхПал (типична алатка која пружа функције додане на вашу тастатуру са емоџијима, налепницама итд.) и даље активна у продавници. Стално појављивање злонамерних апликација у Плаи продавници открива значајан недостатак безбедности који утиче на Гоогле продавницу и оставља корисника незаштићеним од сајбер криминалаца.

Виа | Арс Тецхница