„Google“ pašalina 500 programų, galinčių įdiegti virusus jūsų „Android“ mobiliajame telefone

Viena iš pagrindinių rekomendacijų, kaip išvengti daugybės Android grėsmių, yra neatsisiųsti programų iš neoficialių svetainiųTai iš tikrųjų yra geras būdas užkirsti kelią kenkėjiškoms programoms patekti į mūsų įrenginį.

Tačiau atrodo, kad net oficialiose parduotuvėse negalime būti šimtu procentų tikri, kad būsime apsaugoti nuo kibernetinių nusik altėlių. Tai rodo šios neseniai „Ars Technica“ paskelbtos naujienos.Ir tai yra tai, kad Google būtų pašalinusi be galo daug 500 programų iš „Google Play“ parduotuvės. O tai savo ruožtu sukauptų daugiau nei 100 mln. atsisiuntimų visame pasaulyje.

Priežastis yra tiesiogiai susijusi su nauja kenkėjiškų programų grėsme. Kadangi šiose programose būtų programinės įrangos kūrimo rinkinys, vadinamas Ixegin. Tai galėtų veikti kaip šnipinėjimo programa.

Saugos įmonė būtų atradusi problemą

Kibernetinio saugumo įmonė „Lookout“ aptiko, kad šiose programose yra kenkėjiška reklaminio SDK versija. Tai yra programinės įrangos kūrimo rinkinys (Software Development Kit).

Tai paaiškinama taip.Programėlės mobiliesiems, ypač nemokamos, naudoja SDK, kurie naudojasi skelbimų tinklų pranašumais, kad gautų pajamų. Tokiu būdu jie gali pasiūlyti programas nemokamai. O klientai, naudodamiesi žaidimu ar programėle, taip pat vartoja .

Problema ta, kad, anot Lookout, patys kūrėjai buvo apgauti SDK pavadinimu Ixegin. Ji galėjo platinti šnipinėjimo programą ir panaudoti ją kenkėjiškiems tikslams.

500 programų pašalinta iš „Google Play“ parduotuvės

Ką „Google“ padarė suvokdama situaciją buvo pašalinta 500 programų iš „Google Play“ parduotuvės. Kitas, nužudė kenkėjišką kodą, kad jie vėl būtų įtraukti į programų rinką.

Šią bagažinės dangtį buvo įmanoma sumontuoti.Taigi kai kuriose programose ji gali būti neįdiegta. Tačiau žinoma, kad kai kuriuose iš šių kompiuterių problemiškiausia šnipinėjimo programabuvo skirta įvairiems pasipiktinimams vykdyti.

Pavyzdžiui, pavogti skambučių istoriją (tai konkrečiai būtų nurodyta, ar skambučiai buvo atlikti, ar praleisti) arba skirtingos GPS vietos. Taip pat būtų saugoma informacija apie netoliese esančius WiFi tinklus. Arba visų kompiuteryje įdiegtų programų sąrašai.

Paveiktos programos

Visas programų, kurias paveikė ši problema, sąrašas nebuvo atskleistas. Tačiau kai kurie vardai buvo suteikti.

Tiesą sakant, mokslininkai aptarė du labai konkrečius atvejus. Pirmasis yra fotografavimo programa, pavadinta „SelfieCity“. Tuo metu, kai buvo aptikta problema iš viso buvo atsiųsta penki milijonai.

Antra „Lookout“ ataskaitoje minima programa yra „LuckyCash“. Tai būtų programa, atsisiųsta daugiau nei tris milijonus kartų. „Google“ pašalinus ir vėlesnius pataisymus, patys tyrėjai patvirtino, kad nė viena iš šių dviejų programų šiuo metu nekelia saugumo problemų.

Yra ir kitų programų, kurių pavadinimai nebuvo atskleisti, tačiau žaidimo, skirto paaugliams, atveju buvo atsiųsta daugiau nei 50 mln. Į šį krepšį taip pat įtrauktos orų ir nuotraukų programos, kurias galima atsisiųsti nuo 1 iki 5 mln., arba interneto radijo programa, kurią galima atsisiųsti nuo 500 000 iki 1 mln.

Kitas programas, skirtas švietimui, sveikatai ir kūno rengybai, kelionėms ar jaustams taip pat užkrėtė Ixegin Už šią grėsmę atsakingi asmenys siekia sukurti daugiau nei 100 milijonų Android šnipinėjimo įrenginių.Visi pasiruošę pažeisti milijonų vartotojų privatumą ir praturtėti jų sąskaita.