11:14 От заражённых приложений пострадали миллионы пользователей Android и iOS | |||||||||
Выяснилось, что все эти приложения были созданы индийской компанией AppAspect Technologies Pvt. Ltd. Помимо полезных функций в них были скрыты вредные, позволявшие приложениям скрытно заниматься рекламным мошенничеством: в фоновом режиме без ведома пользователя они открывали и закрывали окна с рекламой, генерируя своим создателям нелегальный доход. Работа таких приложений приводит к чрезмерному расходованию трафика, а также нагрузке на процессор и снижению времени автономной работы устройства. От имени AppAspect Technologies в App Store было размещено в общей сложности 51 приложение, 35 из которых бесплатные. Все заражённые приложения обращались к одному управляющему серверу через зашифрованное соединение и получали от него рекламный контент и команды для скликивания баннеров. Чтобы обойти систему защиты App Store, вредоносный код помещался на внешний источник, трафик от которого надёжно шифровался. Компания Apple удалила 15 из 17 вредоносных приложений AppAspect Technologies, по какой-то причине оставив два из них: My Train Info — IRCTC & PNR и Easy Contacts Backup Manager. Примечательно, что AppAspect Technologies также размещает свои приложения в Play Маркете. К некоторым из них были претензии со стороны Google, разработчику пришлось удалить их и заменить новыми, без вредоносного кода. Впрочем, есть подозрение, что такой код в них всё же есть, просто надёжно скрывается. По аналогичной схеме работали приложения Sun Pro Beauty Camera и Funny Sweet Beauty, которые были выявлены в Play Маркете в сентябре 2019 года компанией Wandera. В общей сложности они были установлены 1,5 млн раз. Они якобы предназначены для создания фотографий с применением различных эффектов, но на самом деле содержат функции, о которых умолчали разработчики. Эти приложения показывали полноэкранную рекламу, которую невозможно закрыть без перехода на сайт рекламодателя. После установки приложения скрывают свои значки из общего списка, поэтому их становится затруднительно найти и удалить. В то же время они продолжают работать в фоновом режиме, то и дело показывая рекламу поверх других приложений. Play Маркет традиционно содержит больше вредоносных приложений, чем App Store, что в очередной раз доказала компания ESET. Она нашла в этом магазине 42 приложения со скрытым рекламным кликером Ashas, установленные более 8 миллионов раз. Все эти приложения были созданы студентом из Вьетнама, который действовал предельно хитро. Сначала он размещал действительно полезные утилиты, а когда они становились популярны и получали хорошие оценки, добавлял в них вредоносные модули. Таким образом он вводил пользователей в заблуждение и превращал легальный бизнес в деятельность, которая приносит незаконный заработок.
За матеріалами Голос UA на РФ
Також читайте:
| |||||||||
| Категорія: Новини науки і технології | Переглядів: 466 | Додав: admin | Теги: | |||||||||
| Всього коментарів: 0 | |