224 nebezpečných aplikací v Obchodě Play: Stáhli jste si je omylem?

Společnost Google právě provedla rozsáhlou „čistku“ na Google Play, v rámci které odstranila 224 škodlivých aplikací odhalených v rámci rozsáhlé podvodné reklamní kampaně s názvem SlopAds. Tyto aplikace byly celosvětově nainstalovány celkem více než 38 milionůkrát a jejich útočné techniky byly tak sofistikované, že dokázaly oklamat výchozí ochranný systém Androidu.

Jak funguje kampaň SlopAds?

Aplikace v této kampani vypadají jako běžné aplikace – nezpůsobují žádné problémy, pokud jsou staženy přímo z Obchodu Play a uživatelé si je sami vyhledají a nainstalují.

Pokud se na ně ale uživatelé dostanou prostřednictvím škodlivého reklamního odkazu, aplikace po instalaci aktivuje svou škodlivou funkcionalitu stažením zašifrovaného konfiguračního souboru, který obsahuje odkazy na škodlivý adware modul, server pro „výběr hotovosti“ a kód JavaScript, který provádí podvodné akce.

Aplikace také používá sofistikované techniky, aby se vyhnula odhalení během fáze kontroly, například se nechová jinak, dokud neotestuje zařízení, aby se zabránilo záměně za falešný nebo testovací software.

Jedním trikem je použít „neškodný“ obrázek PNG obsahující šifrovaná data (steganografii), poté jej dekódovat a znovu sestavit, čímž se vytvoří soubor APK obsahující nebezpečný adware.

Kampaň se týkala celkem 228 zemí, přičemž největší počet nelegálních zobrazení reklamy byl v USA (kolem 30 %), následovaných Indií a Brazílií.

Škodlivé účinky instalace aplikace SlopAds

Aplikace může zobrazovat skryté reklamy, stahovat falešný obsah nebo manipulovat se zařízením uživatele tak, aby zobrazovala podezřelé webové stránky.

Mohou vybíjet síťová data, baterii, způsobovat pomalé spouštění nebo přehřívání zařízení, což ovlivňuje celkový výkon.

Přestože se nejedná o nejzávažnější software pro krádež osobních údajů, jako jsou bankovní trojské koně, SlopAds je stále formou reklamy/adwaru, která uživatelům způsobuje velké nepříjemnosti a nepřímá rizika.

Kroky, které Google podnikl k ochraně uživatelů

Google z Obchodu Play odstranil všech 224 aplikací zapojených do kampaně SlopAds.

Aktualizovaný Google Play Protect – vestavěný obranný systém systému Android – varuje uživatele, pokud jsou na jejich zařízeních nainstalovány tyto škodlivé aplikace.

224 nebezpečných aplikací v Obchodě Play: Stáhli jste si je omylem? - foto 2

Jak se chráníte?

Abyste se vyhnuli situaci, kdy se nakazíte škodlivou aplikací, můžete podniknout následující kroky:

Stahujte aplikace pouze z důvěryhodných zdrojů, upřednostňujte vyhledávání v Google Play před instalací z podivných reklamních odkazů.

Zkontrolujte recenze a komentáře k aplikaci – pokud mnoho lidí hlásí, že obsahuje neobvyklé reklamy nebo běží na pozadí, vyhněte se jí.

Používejte Google Play Protect nebo důvěryhodný bezpečnostní software pro Android k pravidelnému prohledávání zařízení.

Podívejte se na oprávnění, která aplikace požaduje – pokud jednoduchá aplikace (např. prohlížeč fotografií, malý widget) požaduje přístup k síti, oprávnění k zápisu do externího úložiště nebo oprávnění ke čtení informací o zařízení, buďte opatrní.

Aktualizujte operační systém Android a bezpečnostní aplikace – nové verze často opravují chyby a přidávají ochranu proti novým hrozbám.

Uzavřít

Kampaň SlopAds připomíná, že „nevinné“ aplikace mohou představovat velké riziko, pokud nejsou řádně prověřeny. Nejlepšími způsoby, jak ochránit svůj telefon s Androidem, jsou pečlivý výběr zdrojů stahování aplikací, používání bezpečnostních nástrojů a pravidelné aktualizace.

Podle Tomova průvodce

Zdroj: https://baovanhoa.vn/nhip-song-so/224-ung-dung-nguy-hiem-tren-play-store-ban-co-vo-tinh-tai-ve-168944.html