Et nyt parti af 35 Android apps har vist sig at indeholde malware, der kan vises uønskede annoncer. De registrerede apps er blevet downloadet fra Play Butik mere end 2 millioner gange. Der er millioner af ofre, som muligvis stadig har dem på deres mobil uden at være klar over det.
Apps blev fundet af Bitdefender-sikkerhedsforskere, som brugte en adfærdsbaseret analysemetode i realtid til at opdage potentielt ondsindede apps. Ved at bruge standardtaktikker lokker apps brugere til at installere dem ved at tilbyde nogle funktioner, der interesserer dem.
Hvad disse apps gør, når du downloader dem
Efter installationen de ændrer deres ikon og navn for at gøre det svært at finde og afinstallere dem ved at bruge forskellige metoder til at skjule sig på Android. De kunne endda have et tandhjulsikon og blive kaldt Indstillinger for ikke at vække mistanke. I nogle tilfælde kan de maskere sig som Samsung, Oppo eller Motorola systemapps.
De modtager også efterfølgende opdateringer for at gøre det nemmere for dem at gemme sig på deres ofres telefoner. De har også kraftig kodekryptering og sløring for at modarbejde reverse engineering-indsatser. De er også skjult ved at ekskludere sig selv fra listen over seneste apps.
Ved installationen, det er, når de begynder at vise påtrængende reklamer ved at misbruge WebView for at generere visninger og svigagtige annonceindtægter til sig selv. Ved at klikke på ikonet startes malware-appen med størrelse 0, der skal skjules, og den legitime indstillingsmenu startes, eller hvad der nu er passende, afhængigt af metoden til at skjule de har brugt.
Dette er de ondsindede apps, der er fundet
I alt har sikkerhedsfirmaet fundet flere malware-apps med downloads fra 10,000 til 100,000 downloads, med mere end 2 millioner downloads i alt.
De apps, der har formået at snyde deres brugere mest med mere end 100,000 downloads er disse:
- Walls of Light – Livewalls Pack (gb.packlivewalls.fournatewren)
- Big Emoji – Keyboard 5.0 (gb.blindthirty.funkeyfour)
- Fantastiske baggrunde: 3D-baggrunde 2.0 (gb.convenientsoftfiftyreal.threeborder)
- Motorbaggrunde (gb.helectronsoftforty.comlivefour)
- Lagerbaggrunde (gb.fiftysubstantiated.wallsfour)
- EffectMania – Photo Editor 2.0 (gb.actualfifty.sevenelegantvideo)
- Kunstfilter: Deep Photo Effect 2.0 (gb.crediblefifty.editconvincingeight)
- Hurtig Emoji Keyboard APK (de.eightylamocenko.editioneights)
- Opret klistermærke til Whatsapp 2.0 (gb.convincingmomentumeightyverified.realgamequicksix)
- Math Solver – Camera Helper 2.0 (gb.labcamerathirty.mathcamera)
- Photopix Effects – Art Filter 2.0 (gb.mega.sixtyeffectcameravideo)
- LED-tema – farverigt tastatur 2.0 (gb.theme.twentythreetheme)
- Animated Sticker Master 1.0 (am.asm.master)
- Sleep Sounds 1.0 (com.voice.sleep.sounds)
- Personality Loading Show 1.0 (com.charging.show)
- Billedvridende kamera
- GPS Location Finder (smart.ggps.lockakt)
komplet liste over apps i henhold til deres pakkenavn eller unikke identifikator er dette:
- gb.packlivewalls.fournatewren
- gb.blindthirty.funkeyfour
- gb.convenientsoftfiftyreal.tresborde
- gb.helectronsoftforty.comlivefour
- gb.fiftyunderbygget.væggefire
- gb.actualfifty.sevenlegantvideo
- gb.crediblefifty.editconvincingight
- by.eightylamocenko.editioneight
- dk.convincingmomentumeightyverified.realgamequicksix
- gb.labcamerathirty.mathcamera
- gb.mega.sixtyeffectcameravideo
- gb.theme.twentytreetheme
- gb.tolltwentytwo.ikey
- com.smart.tools.wifi
- jkdf.gds.gds.g
- com.newsoft.kamera
- com.xmas.artgirlswallpaperhd
- hj.jk.jikj.jkj
- com.creator.smartqrcreator
- finze.lockgti.dae.cag
- kk.f.ea.tew.t
- com.xmas.girlsartwallpaper
- sc.qs.vak
- zzhse.ge.ge.ge.e
- iscyklusvolumen
- ck.lad.hemmelighed
- smart.ggps.lockact
- am.asm.master
- com.charging.show
- com.stemme.søvn.lyde
- joao.de.def.e.aew
- ifa.nod.vys
- hvad.motorastrologi
- is.cyklusfarvning
- gb.sixtycreativecyber.magiceleganttwo
Hvad skal du gøre, hvis du er blevet smittet?
Tag ekstreme forholdsregler. Nogle af disse apps er stadig tilgængelig i Play Butik , så pas på ikke at installere dem. Google vil højst sandsynligt slippe af med dem snart, selvom der kan være flere. Hvis du har downloadet dem eller har nogen på din mobil, skal du gå til telefonens indstillinger, til applikationer eller søge efter det og afinstaller det med det samme. Det mest anbefalede er, at du bruger et godt antivirus til det, da de er godt gemt i almindeligt syn.
Under alle omstændigheder anbefaler vi, at du download ikke apps, du ikke har brug for , slet dem, når du ikke længere har brug for dem, installer ikke apk'en af apps, som du ikke er helt sikker på er sikre, og hav et antivirus på din mobil. Hvis en applikation med mange downloads ikke har gode meninger, er det bedst at undgå det, da der, selvom Play Butik normalt er troværdig, er mange apps, der kan snige sig ind i den og påvirke mange brugere. Kan du genkende at have set nogen af disse apps?
