224 небезпечні програми в Play Store: чи випадково ви їх завантажили?

VHO – Google щойно видалив з Play Store 224 шкідливі програми з понад 38 мільйонами завантажень. Користувачам Android слід бути пильними, щоб уникнути ризику втрати безпеки даних.

Google щойно провів масштабну «чистку» в Google Play, видаливши 224 шкідливі програми, виявлені в ході масштабної рекламної шахрайської кампанії під назвою SlopAds. Ці програми були встановлені загалом понад 38 мільйонів разів у всьому світі, а їхні методи атаки були настільки складними, що вони могли обдурити систему захисту Android за замовчуванням.

Як працює кампанія SlopAds?

Додатки в цій кампанії виглядають як звичайні додатки — вони не створюють жодних проблем, якщо їх завантажити безпосередньо з Play Store, і користувачі самі їх знайти та встановити.

Але якщо користувачі потрапляють на них через шкідливе рекламне посилання, програма активує свою шкідливу функціональність після встановлення, завантаживши зашифрований файл конфігурації, який містить посилання на модуль шкідливого рекламного ПЗ, сервер «виведення коштів» та код JavaScript, що виконує шахрайські дії.

Додаток також використовує складні методи, щоб уникнути виявлення під час етапу перевірки, наприклад, не поводиться інакше до тестування пристрою, щоб уникнути сплутаного з підробкою або тестовим програмним забезпеченням.

Один із трюків полягає у використанні «нешкідливого» зображення PNG, що містить зашифровані дані (стеганографію), а потім його декодуванні та повторному складанні для створення APK-файлу, що містить небезпечне рекламне програмне забезпечення.

Кампанія охопила загалом 228 країн, причому найбільша кількість незаконних показів реклами була в США (близько 30%), далі йдуть Індія та Бразилія.

Шкідливі наслідки встановлення програми SlopAds

Додаток може показувати приховану рекламу, завантажувати підроблений контент або маніпулювати пристроєм користувача для відображення сумнівних вебсайтів.

Вони можуть розряджати мережеві дані, заряд батареї, спричиняти повільне завантаження або перегрів пристрою, що впливає на загальну продуктивність.

Хоча SlopAds не є найсерйознішим програмним забезпеченням для крадіжки особистої інформації, як-от банківські трояни, він все ж є формою рекламного/рекламного ПЗ, яка завдає користувачам великих незручностей та непрямих ризиків.

Кроки, які Google вжив для захисту користувачів

Google видалив з Play Store усі 224 додатки, що брали участь у кампанії SlopAds.

Оновлено Google Play Protect — вбудовану систему захисту Android — щоб попереджати користувачів про встановлення на їхніх пристроях цих шкідливих програм.

Як ви захищаєте себе?

Щоб уникнути ситуації зараження шкідливим додатком, ось кілька кроків, які ви можете зробити:

Завантажуйте програми лише з перевірених джерел, надавайте пріоритет пошуку в Google Play, а не встановлюйте їх через дивні рекламні посилання.

Перевірте відгуки та коментарі про додаток — якщо багато людей повідомляють про те, що він містить незвичайну рекламу або працює у фоновому режимі, уникайте його.

Використовуйте Google Play Protect або перевірене програмне забезпечення безпеки Android для періодичного сканування вашого пристрою.

Зверніть увагу на дозволи, які запитує програма — якщо проста програма (наприклад, переглядач фотографій, невеликий віджет) запитує доступ до мережі, дозвіл на запис на зовнішню пам’ять або дозвіл на читання інформації про пристрій, будьте обережні.

Оновіть свою операційну систему Android та програми безпеки — нові версії часто виправляють помилки та додають захист від нових загроз.

Висновок

Кампанія SlopAds нагадує нам, що «нешкідливі» програми можуть становити велику небезпеку, якщо їх належним чином не перевірити. Найкращі способи захистити ваш телефон Android – це вжиття запобіжних заходів, ретельно вибираючи джерела завантаження програм, використовуючи інструменти безпеки та регулярно оновлюючи їх.

Згідно з путівником Тома

Джерело: https://baovanhoa.vn/nhip-song-so/224-ung-dung-nguy-hiem-tren-play-store-ban-co-vo-tinh-tai-ve-168944.html