Згідно з PhoneArena , Goldoson заражає ці програми для Android в результаті ненавмисних дій розробників програм, коли вони використовують сторонні бібліотеки з компонентами, що містять шкідливе програмне забезпечення. Відомо, що ці компоненти використовуються розробниками програм для економії часу, необхідного для розробки певних частин програми.
Кілька програм, що містять шкідливе програмне забезпечення Goldoson, було встановлено понад 10 мільйонів разів
Goldoson було виявлено дослідниками з фірми безпеки McAfee. У звіті йдеться, що Goldoson може збирати список програм, встановлених на мобільному пристрої, назви підключених пристроїв, які синхронізуються з телефоном через Bluetooth та Wi-Fi, а також дані про місцезнаходження GPS поблизу. Крім того, шкідливе програмне забезпечення може здійснювати шахрайство з рекламою, натискаючи на рекламу, яка працює у фоновому режимі без згоди користувача.
Google та розробників було повідомлено про шкідливе програмне забезпечення. Багато з уражених програм були видалені їхніми розробниками, тоді як інші, які не видалили шкідливе програмне забезпечення зі своїх програм, були видалені Google з Play Store. Деякі з програм, у яких було видалено шкідливе програмне забезпечення, включають L.POINT з L.PAY, Money Manager Expense & Budget, TMAP та Genie Music. Тим часом, програму Swipe Brick Breaker, у якій було видалено понад 10 мільйонів встановлень, було видалено за те, що вона не внесла змін. Детальний список можна знайти на веб-сайті McAfee.
Експерти також попереджають, що навіть якщо розробник видалив додатки з-під шкідливого програмного забезпечення та вони пройшли тест безпеки Google, це не означає, що вони не можуть красти особисті дані або здійснювати шахрайство з рекламою. Користувачам рекомендується видалити їх зі своїх пристроїв, перш ніж перевстановлювати останню версію з Play Store.
Крім того, користувачам Android рекомендується не встановлювати програми від невідомого розробника та перевіряти відгуки людей з реальним досвідом, перш ніж використовувати програму.
Посилання на джерело







Коментар (0)