Περισσότερες από 50 εφαρμογές που βρέθηκαν στο Google Play Store έχουν μολύνει περίπου 55 εκατομμύρια χρήστες Android με adware. Αυτό είναι κάτι που φαίνεται να συμβαίνει για δέκατη πέμπτη φορά.
Σύμφωνα με τους ερευνητές ασφάλειας της Sophos, εντοπίστηκε το Android XavirAd σε πολλές εφαρμογές στο Play Store. Το adware εμφανίζει ενοχλητικές διαφημίσεις στους χρήστες που έχουν μολυνθεί και συλλέγει προσωπικές πληροφορίες που αποστέλλονται σε κάποιον απομακρυσμένο διακομιστή. Μέχρι στιγμής, πιστεύεται ότι έχουν μολυνθεί έως και 55 εκατομμύρια χρήστες.
Ορισμένες από τις από 50 εφαρμογές του Google Play που περιέχουν το adware έχουν πάνω από ένα εκατομμύριο λήψεις. Συνολικά, ο αριθμός λήψεων αυξάνεται στις περίπου 55 εκατομμύρια λήψεις.
Λόγω του adware, οι χρήστες βλέπουν μια διαφήμιση πλήρους οθόνης σε τακτά χρονικά διαστήματα, ακόμα και αν η μολυσμένη εφαρμογή είναι κλειστή. Αυτές οι διαφημίσεις θα σας κατευθύνουν σε εγκατάσταση άλλων εφαρμογών.
Το Google Play Store είναι γεμάτο από καταγγελίες σχετικά με αυτές τις εφαρμογές, καθώς πολλοί χρήστες παρατήρησαν και ανέφεραν τη σκανδαλώδη συμπεριφορά.
“Ωστόσο, το XavirAd μπορεί να κάνει πολύ περισσότερα από την εμφάνιση διαφημίσεων. Μετά την εκκίνηση της εφαρμογής, η βιβλιοθήκη του XavirAd επικοινωνεί με τον διακομιστή της και παίρνει τον κωδικό διαμόρφωσης. Ο διακομιστής ανταποκρίνεται με ρυθμίσεις για την εμφάνιση των διαφημίσεων πλήρους οθόνης και τις αποθηκεύει στις κοινές προτιμήσεις. Το domain api-restlet.com φέρεται να έχει καταχωρηθεί για αυτό το σκοπό”, επισημαίνουν οι ερευνητές της Sophos.
Το adware ανεβάζει στη συνέχεια ένα άλλο αρχείο .dex από το cloud.api-restlet.com, το οποίο συλλέγει δεδομένα από το τηλέφωνο του χρήστη, όπως τη διεύθυνση ηλεκτρονικού ταχυδρομείου για το λογαριασμό της Google, τη λίστας των εγκατεστημένων εφαρμογών, το αναγνωριστικό IMEI και το AndroidID, την ανάλυση οθόνης, τον κατασκευαστή, την επωνυμία και έκδοση του λειτουργικού συστήματος, πληροφορίες της κάρτας SIM και από τις εφαρμογής. Τα δεδομένα κρυπτογραφούνται και αποστέλλονται στον διακομιστή C&C.
Λίστα των μολυσμένων εφαρμογών
secnews.gr
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου
Η δημοσίευση των αναρτήσεων έγκειτο στα πλαίσια ενημερωτικού blog και όχι δημοσιογραφικού . Οι αναρτήσεις, κρίνονται οι κατάλληλες από τους διαχειριστές και συγγραφείς και για αυτό γίνετε αναδημοσιευση μέσα από τον δικό μας ιστοχωρο ,διατηρώντας και τηρώντας την νομιμότητα αναδημοσιευσης.Τα άρθρα δεν αποτελούν απαραίτητα θέση της ομάδας του ΜΑΚΕΔΟΝΙΑ ΝΕΑ * MACEDONIA NEWS Αναρτούμε κάθε άρθρο που αποτελεί κατά την γνώμη μας ερέθισμα προς προβληματισμό και σκέψη. Tο ΜΑΚΕΔΟΝΙΑ ΝΕΑ * MACEDONIA NEWS δημοσιεύει κάθε σχόλιο. Θεωρούμε ότι ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές, και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σας ευχαριστούμε για την επίσκεψη σας στο ιστολόγιο μας!