Videó: Точно не Malware, но может навести шумиху (November 2024)
A rossz Android-alkalmazások sokféle lehet. A felhasználóknak óvakodniuk kell attól, hogy adatokat lopnak, feliratkoznak a prémium díjú SMS-szolgáltatásokra, vagy elkerülik a rosszindulatú és rosszindulatú linkeket a hirdetőhálózatokon keresztül. A SecurityWatch néhány biztonsági társasággal együttműködik, amelyek figyelemmel kísérik a Google Play és a harmadik felek piacain található alkalmazásokat, hogy azonosítsák azokat a rosszindulatú alkalmazásokat, amelyeket el kell kerülni.
Ha véletlenül már megvan, azonnal távolítsa el az alkalmazásokat Android-eszközéről és ellenőrizze, hogy a számláján nincs-e magyarázatlan díjakat.
Elméletileg a rosszindulatú programok bármely mobil platformot megcélozhatnak. Vannak Zeus-in-the-mobil változatok, amelyek a BlackBerry eszközöket célozzák meg, a Java kihasználja a Symbian telefonok célzását, és az iOS eszközök utáni időnkénti koncepció-bizonyítékot. De leginkább, ha valaki veszélyes mobilalkalmazásokról beszél, az Android alkalmazásokra gondolnak.
A hét ezen listájához (Memorial Day kiadás) három alkalmazásunk van: az Appthority CTO Kevin Watkins, amelyet harmadik felek webhelyein találtak, és egy bónuszalkalmazás, a BitDefender, amelyet a Google Playen megjelöltek agresszív hirdetési hálózatok használatáért.
Hamis Google Play Telepítő
Az Appthority egy harmadik fél webhelyén találta meg a hamis Google Play Installer programot, amelynek domainnevében "Google" volt. A BadBadPiggies és az Android.FakeInstaller malware családok része, ez a rossz alkalmazás az európai és az orosz felhasználókat célozza meg.
Az alkalmazás futásakor egy hamis folyamatjelző sáv jelenik meg, amely nem tesz semmit, és szöveges üzeneteket küld a háttérben a prémium szintű számokra. Az alkalmazás statisztikákat, például a mobil eszköz azonosítóit és az elküldött prémium díjú SMS-üzenetek számát továbbítja egy "Android Cloud to Device Messaging" Google-fiókra.
Zoukmobile legjobb zene
A Zoukomobile Top Music egyike a számos hamis alkalmazásnak, amelyet az Appthority harmadik fél platformján talál. Az alkalmazás futásakor megjeleníti a népszerű előadók, például David Guetta, valamint a felhasználók által hallgatható dalok listáját. Az alkalmazás a "Zoukmobile" SMS-előfizetési szolgáltatást használja (egy hivatkozás a vezeték nélküli alkalmazás-szolgáltatásra és a malajziai SMS-előfizetési szolgáltatóra), hogy a felhasználókat hetente körülbelül 4 dollárért számolja fel a zene streamingje.
Az alkalmazás valójában szolgáltatási szerződéssel rendelkezik, amelyben elmagyarázza, hogy a felhasználó díjat számít fel a streaming szolgáltatásért. "Az alkalmazás olyan kereskedelmi zenét használ, amelyet valószínűleg illegálisan töltöttek le, és abszurd összeget számít fel, és tőlünk egy rosszindulatú programot adott" - mondta Appthority.
Hamis tartály
Az Appthority megtalálta az Android.OpFake rosszindulatú szoftvert a Fake Tankban, amelyet egy másik webhelyen terjesztettek. Az alkalmazás futtatásakor a felhasználó lát egy űrlapot, amely egy másik webhelyre mutat, amelyről a webhely a szolgáltatási feltételek oldalán értesíti Önt, hogy feliratkozik egy prémium SMS előfizetési szolgáltatásra, miközben az alkalmazás üzeneteket küld.
Fart Sounds Machine 2.2'10 verzió
A BitDefender megtalálta a Fart Sounds Machine 2.2-es verzióját a Google Playen. Az alkalmazás négycsillagos besorolással rendelkezik, és 500 000-től egymilliószor töltötte le. Ez az alkalmazás feltölti az eszköz egyedi azonosítóját a static.leadbolt.net és az AirPush oldalra - egy agresszív hirdetési hálózatra. Az alkalmazás feltölti a telefonszámát, helyét és e-mail címét az AirPush-ba. Az AirPush ismert, hogy hirdetéseket jelenít meg az értesítési területen és az ikonok a felhasználói kezdőképernyőn. Az adatátvitelhez azonban a felhasználónak először be kell jelentkeznie.
