Rakendused on olnud osa inimeste elust juba pikka aega, kuid paljud ei tea, et need võivad tõepoolest sisaldada viiruseid, kui neid alla laaditakse. mobiiltelefon. Hiljuti leidis rühm küberturbeeksperte ametlikest iOS-i ja Androidi poodidest enam kui 80 võltsrakendust. android.
Loe rohkem: Hoiatus: Chrome'i laiendusena maskeeritud viirus varastab kasutajaandmeid
näe rohkem
Google arendab AI tööriista, mis aitab ajakirjanikel…
Avamata originaal 2007 iPhone müüb peaaegu $ 200 000; tea...
Eelmisel reedel avaldatud aruande kohaselt olid need rakendused seotud reklaamipettusskeemidega (23). Reklaamvara, arvutiprogrammid, mis käitavad reklaame automaatselt ilma kasutaja loata, on nii Apple'i kui ka Google'i operatsioonisüsteemides alla laaditud üle 13 miljoni korra.
HUMANi Satori Threat Intelligence'i teadlaste sõnul maskeeriti neid reklaamvara kui usaldusväärsed, tõelised rakendused, kuid niipea, kui need avati mobiiltelefonides, hakkasid need kuvama laviini Reklaamid. Lisaks kuvasid nad reklaame varjatult, st ilma, et ohver oleks saanud reklaami märgata või näha, tekitades seeläbi petulehtedele rohkem vaatamisi.
Skeem töötas järgmiselt: kasutades väljaandele mittevastavat ID-d, petsid võltsrakendused reklaamijad, kes teenisid tulu klikkide ja näitamiste kaudu, mis seni pärinesid palju keerulisemast tarkvarakategooriast. kasumlik. Otsingu tegi nende leidmise keeruliseks see, et nad kasutasid täiendavaid kihte, mis nende koodid hägusasid.
Arvatakse, et need reklaamvarad on osa petturlikust reklaamikampaaniast nimega "Scylla". Ja see poleks esimene kord, kui see juhtus, vaid kolmas tegevuse laine, mis algas 2019. aastal pealkirjaga “Poseidon” ja mis teises etapis, 2020. aastal reklaamitud, kandis nime "Charybdis".
Aruannetes nähtu kohaselt leiti enamik nende võltsreklaamide rakendustest Play poest. Kokku oli Androidi poes saadaval üle 75 reklaamvara, mis kõik olid maskeeritud seaduslikeks rakendusteks ja kasutasid nimed nagu: superkangelane – päästa maailm!, tulistamismeister, dinosauruste legend, leia 5 erinevust ja märka 10 erinevust, paljude teiste hulgas pealkirjad. Tähelepanu tõmbab see, et neil kõigil olid väga edukate ja mõju avaldavate rakendustega sarnased nimed, eesmärgiga kasutajaid petta, ilma et keegi sellest aru saaks.
iOS-i poest leiti selles samas skeemis üle 10 peturakenduse, nagu Shinning Gun, Fire-Wall, Ninja Critical Hit, Run Bridge, Racing Legend 3D ja Wood Sculptor. Nii Google'it kui ka Apple'i hoiatati selle pettuse eest ja nad eemaldasid rakendused oma vastavatest kauplustest. Vaatamata suurepärasele uudisele hoiatatakse, et nendele sarnastele rakendustele võib olla palju muid, mida eksperdid pole veel tuvastanud. Veebisaidilt HUMAN Security leiate nende rakenduste täieliku loendi, et Interneti-kasutajad saaksid need oma seadmetest kustutada.
Filmide ja seriaalide ning kõige kinoga seotud armastaja. Aktiivne uudishimulik võrkudes, alati ühendatud veebiteabega.