Ova Google Play aplikacija može učiniti vaš mobilni telefon beskorisnim oglašavanjem
Sadržaj:
A trgovina aplikacija za Android još uvijek je uključena u kontroverze zbog hostiranja aplikacija sumnjive korisnosti, bez obzira na to koliko sigurnosti hostiraju. Najnoviji slučaj otkrio je pružatelj sigurnosnih usluga Lookout i on ne utječe ništa više, ni manje, nego na 238 aplikacija koje su bile savršeno integrirane u repozitorij trgovine Google Play i koje su sadržavale adware (program koji prikazuje, naravno, automatski, invazivan način). Skup aplikacija ima ukupno više od 440 milijuna preuzimanja, a adware koji su sadržavale bio je toliko agresivan da je korisnikov mobilni telefon učinio beskorisnim, onemogućujući njegovo normalno korištenje.
Gotovo 300 aplikacija zaraženih virusima u Trgovini Play
Ime ovog zlonamjernog softvera je BeitaAd i to je skriveni dodatak koji se nalazi u Emoji aplikacijama za tipkovnicu, uključujući TouchPal (koji je još uvijek u Google Play trgovini... čak ni! slučajno ga instalirate! ). 238 aplikacija koje sadrže ovaj malware razvila je ista tvrtka, Cootek, smještena u Kini. U početku korisnik ne bi vidio ništa čudno na svom mobitelu nakon instaliranja bilo koje od ovih aplikacija. Međutim, unutar razdoblja između 24 sata i 14 dana, njegov bi mobitel počeo primati lijevo-desno, a napad je bio toliko kontinuiran da je korisnik jedva mogao koristiti svoj telefon bez prekida. Oglasi su se uglavnom pojavljivali na zaključanom zaslonu. Jedan korisnik je izjavio da su se oglasi pojavljivali čak i tijekom telefonskog poziva.
U izvješću sigurnosne tvrtke Lookout stoji da su programeri ovih zlonamjernih aplikacija na sve načine pokušali učiniti gotovo nemogućim lociranje ovog programa od . Prva verzija zaraženih aplikacija uključivala je program kao nekriptiranu dex datoteku pod nazivom beita.renc unutar direktorija komponente. Na taj je način korisniku bilo teže saznati što je izvor njegovog problema. Naknadno je zlonamjerna datoteka preimenovana, kriptirana pomoću naprednog programa pod nazivom Advanced Encryption Standard. Sve je usmjereno na skrivanje 'BeiTa' lanca datoteka.
Postojala je loša namjera u razvoju aplikacija
Prema Kristini Balaam, inženjerki sigurnosne obavještajne službe u Lookoutu, sve testirane aplikacije koje su sadržavale adware objavio je Cootek, a sve Cootekove aplikacije koje su testirane sadržavale su program.Čini se da kontinuirani napor programera aplikacija da sakriju dodatak koji je sadržavao zlonamjerni softver ukazuje na to da je Cootek znao za problem koji je uzrokovao. Međutim, nema dovoljno dokaza da se dodatak BeiTa pripiše Cooteku.
Lookout je prijavio zlonamjerno ponašanje dodatka Googleu, koji je uklonio veliku većinu zaraženih aplikacija. Danas je, međutim, aplikacija TouchPal (tipični alat koji pruža funkcija dodanih vašoj tipkovnici s emotikonima, naljepnicama itd.) još uvijek aktivna u trgovini. Stalno pojavljivanje zlonamjernih aplikacija unutar Trgovine Play razotkriva značajan nedostatak sigurnosti koji utječe na Google trgovinu i ostavlja korisnika nezaštićenim od kibernetičkih kriminalaca.
Preko | Ars Technica
