„Google Play“ parduotuvė ir toliau yra virusų gaudykla, ir tai yra įrodymas

Nieko, nėra jokio būdo. „Google“ ir toliau sėlina programas su kenkėjiškais failais, kad sukeltų didesnę jomis pasitikinčio vartotojo nelaime. Ir kad pačioje „Google“ saugykloje yra antivirusinė programa, kuri nuskaito mūsų atsisiunčiamas paslaugas. Bet nieko, nėra būdo. Diena po dienos stebime naują tyrimą ir vėliau atrandamų įrankių, kurie gali kelti pavojų juos montuojantiems. Vakar aptikome kai kurias programas, kurios apmokestino vartotoją be galo daug pinigų už funkcijas, kurias kiti siūlė nemokamai.Ir šiandien atėjo eilė bendrovei „Symantec Threat Intelligence“, kuri ką tik atrado ir pasmerkė „Google“, įtraukusią 25 programas, kurias galima atsisiųsti iš „Play“ parduotuvės.

Virusai ir toliau gyvena „Play“ parduotuvės programose

Ši programų grupė jau buvo pašalinta iš „Play Store“ ir jos veikė taip: vartotojas atsisiuntė ir įdiegė savo telefone. Tuo metu programa nebuvo rodoma mobiliųjų telefonų pagrindiniame ekrane, ji pradėjo rodyti ekrane rodomus skelbimus, nors programos buvo uždarytos. Kitos programos gali naudoti tą patį metodą ir vis tiek veikti visoje programų parduotuvėje. Programa pradės teikti šiuos skelbimus, kai vartotojas pirmą kartą juos paleido. Tuo metu įrankis atsisiuntė konfigūracijos failą, kuris suaktyvino kenkėjišką programą, o tai yra būtina procedūra, kad „Play“ parduotuvės apsaugos mechanizmai neaptiktų sukčiavimo.

Vienintelis šių kenkėjiškų programų tikslas, žinoma, yra finansinė nauda, ​​kuri pasiekiama vartotojo sąskaita be vartotojo žinios. Be to, tai, kad atsisiųstos programos nebuvo rodomos kartu su likusiomis programomis pagrindiniame ekrane, vartotojas gali pamiršti, kad jas įdiegė , nežinodamas iš kur atsiranda visi tie skelbimai, kurie įsiveržia į jūsų mobilųjį telefoną.

25 užkrėstos programos, teikiančios nesąžiningus skelbimus

25 programos, apie kurias pranešta, veikė naudojant 22 skirtingas kūrėjo paskyras ir visose buvo panašus kodas, skirtas apeiti saugyklos saugumą. Šios programos būtų atsisiųstos daugiau nei 2 milijonus kartų per pastaruosius penkis mėnesius, o jų visų pasirodymo data.Tai, kad yra 22 skirtingi kūrėjai, gali būti apgaulės dalis: tai, kad programavimo kodas yra toks panašus tarp jų, leidžia suprasti, kad tai gali būti viena organizuota grupė arba bent jau, kad jie visi dirbs naudodami tą patį š altinio kodą.

Visos šios programos turėjo ir dar vieną bendrą bruožą: jos visos priklausė nuotraukų redagavimo skyriui arba mados pasauliui. Yra net akivaizdaus plagiato pavyzdžių. Viena iš jų yra teisėtos ir saugios programos „Photo Blur“ kopija, kuri pasirodė „Google Play“ parduotuvėje su ta pačia kūrėjo paskyra kaip ir ši. „Symantec“ tyrėjai padarė išvadą, kad „kūrėjas sąmoningai sukuria kenkėjišką populiarios programos kopiją, tikėdamasis, kad vartotojai atsisiųs kenkėjišką versiją“.

Nors programos jau pašalintos, daugelis kitų gali naudoti tą pačią procedūrą nepageidaujamiems skelbimams paleisti, todėl būkite atsargūs. . atsisiunčiate, kad įdiegtumėte.