Видео: Where Android Malware Comes From (Ноябрь 2024)
Пользователи Android должны быть осторожны с вредоносными приложениями, маскирующимися под легитимные. SecurityWatch сотрудничает с несколькими компаниями по обеспечению безопасности, которые отслеживают приложения в Google Play и на сторонних торговых площадках для выявления вредоносных приложений, которые следует немедленно удалить с устройства Android.
Список на этой неделе прибыл из Appthority и включает три приложения, которые уже были вытащены из Google Play. Тем не менее, согласно Appthority, приложения все еще были доступны в сторонних магазинах приложений и на веб-сайтах. Важно избегать установки приложений с веб-сайтов и неофициальных магазинов приложений, но, к сожалению, плохим приложениям иногда удается проникнуть на устоявшиеся рынки, такие как Google Play и Amazon App Store.
Большой процент вредоносных программ предназначен для зарабатывания денег, и злоумышленники выясняют, что одним из самых простых методов является внедрение вредоносных программ в приложения, сообщил Appthority SecurityWatch .
Также важно помнить, что даже если приложение было удалено из Google Play, это не означает, что приложение было удалено с вашего устройства. Хотя Google заступился в прошлом и удалял опасные приложения с пользовательских устройств, это не нормальная практика. Таким образом, хотя вероятность того, что вы столкнетесь с этими приложениями, довольно низка, если вы были среди тысяч пользователей, которые уже загрузили приложения, убедитесь, что вы удалили их немедленно.
1. Savage Knife для Android
Первоначально отмеченный исследователями из Lookout Mobile Security, Google удалил из Google Play несколько приложений, которые использовали рекламную сеть BadNews в прошлом месяце. Savage Knife для Android был самым известным приложением в этом списке (которое включало несколько русскоязычных приложений).
Как оказалось, рекламная сеть BadNews была действительно плохой новостью для пользователей. Эта рекламная сеть не только активно продвигала рекламу на мобильное устройство пользователя, она также отвечала за рассылку «вредоносного рекламного контента», такого как ссылки и полезные данные. После установки полезной нагрузки на устройстве выполнялись различные задачи, о которых пользователь ничего не знал, например отправка SMS-сообщений на номера с основной скоростью.
2. Живые обои-Саванна для Android
Live Wallpaper-Savannah для Android было еще одним популярным приложением, которое использовало сеть BadNews. По словам Appthority, BadNews изначально появился как «чистая» рекламная сеть, но после установки он превратился в «канал распространения для плохих парней».
3. Поддельные Vertu Apps
Vertu - компания-производитель телефонов класса люкс, принадлежащая Nokia. Существует ряд приложений Vertu, которые пользуются популярностью среди японских и корейских пользователей. Appthority обнаружила вредоносное ПО SMSSilence, встроенное в поддельные приложения Vertu .
SMSSilence показывал пользователю «фиктивный экран» с неотвечающими опциями меню, а в фоновом режиме перехватывал входящие SMS-сообщения. Вредонос также отправлял скрытые текстовые сообщения на премиум номера.
Нашли плохие приложения?
Если вы недавно загрузили какое-либо из этих приложений, обязательно полностью удалите эти приложения со своего устройства и проверьте свои счета на предмет необъяснимых расходов.
