Поддельные утилиты показывали рекламу пользователям Android

Исследователь нашел в Google Play девять фальшивых программ для управления электронными приборами.

ИБ-специалист Лукас Стефанко (Lukas Stefanko) обнаружил в Google Play девять фальшивых приложений для дистанционного управления различными устройствами. Все они вместо заявленных функций лишь демонстрировали пользователю рекламу. Вредоносные программы загружены в репозиторий одним и тем же автором и суммарно набрали более 8 млн установок. Получив сообщение исследователя, модераторы сервиса удалили зловреды из хранилища.

Сообщение о приложениях, которые обещают превратить телефон пользователя в пульт управления, но вместо этого крутят рекламу, появилось в твиттере исследователя 11 января. Специалист пояснил, что после первого запуска вредоносная программа исчезает с экрана и время от времени показывает баннеры поверх всех окон. Все фальшивки принадлежат разработчику Tools4TV, а самую популярную из них — Remote control for TV and home electronics со средним рейтингом 3,8 балла — загрузили более 5 млн раз.

Стефанко выяснил, что утилита не изменялась с 28 июня 2018 года, когда разработчик загрузил ее в Google Play. Тем не менее она прошла модерацию и получила оценку от 57 тыс. пользователей, многие из которых поставили ей высший балл. Возможно, злоумышленники прибегли к услугам сервисов, размещающих фальшивые отзывы. Для борьбы с ними в декабре прошлого года репозиторий объявил о запуске новой системы проверки рецензий, основанной на машинном обучении, однако ее работа никак не повлияла на популярность продуктов Tools4TV.

По словам ИБ-специалиста, для других своих разработок злоумышленники загружали апдейты, хотя в истории обновления приложений они не отображаются. Утилиты для управления кондиционером, телевизором и другими бытовыми приборами также имели сотни тысяч загрузок и неплохие оценки пользователей.

За три дня до поста Стефанко специалисты Trend Micro сообщили о выявлении в Google Play сразу 85 приложений, показывающих нежелательную рекламу. Вредоносные программы принадлежали разным разработчикам и маскировались под игры, видеоплееры и системы управления электронными приборами. Аналитики выяснили, что зловреды установили более 9 млн раз, а самой популярной фальшивкой оказалась утилита Easy Universal TV Remote, на долю которой пришлось более половины всех загрузок.

Ваш голос учтён!

нравится

не нравится

Рейтинг:

0

Всего голосов: 0

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам   // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs   // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска   // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA   // 08 февраля