Миллионы Android-устройств заражены вредоносной программой, опустошающей кошелек

Исследователи обнаружили еще одну партию, казалось бы, невинных приложений для Android, которые на самом деле предназначены для распространения вредоносного ПО на конечные точки и нести расходы на ничего не подозревающих жертв.

Последняя партия включала приложения для обоев, клавиатуру, фоторедакторы, видеоредакторы, а иногда и приложения для очистки кеша или обслуживания системы. -antivirus" target="_blank">антивирус и имеют более 10 миллионов загрузок между ними.

Всего в магазине Google Play было найдено 28 приложений, которым каким-то образом удалось обойти строгую политику безопасности Google.

Приложения Android взломаны

Что касается возмещения ущерба, то здесь практика более или менее одинакова. После установки большинство приложений попытаются скрыться, изменив свой внешний вид в панели приложений на системное приложение. Таким образом, они надеются, что пользователи не будут удалять их. Затем приложения будут продвигать рекламу и пытаться подписать жертву на различные платные услуги, чтобы получить дополнительные расходы.

Все это было бы невозможно, если бы пользователи не давали приложениям необходимые разрешения. Несмотря на то, что приложения просты по дизайну (и на самом деле делают то, для чего они рекламируются), они часто запрашивают у пользователей расширенные разрешения, такие как разрешение на исключение из функции экономии заряда батареи, чтобы они могли продолжать работать в любое время. фон, даже когда пользователь завершает работу, что само по себе является важным красным флажком.

Большинство приложений уже удалены из Play Store, но три остались. Тем не менее, даже если все приложения будут удалены, они все равно будут загружены миллионы раз, и пока все жертвы не удалят их со своих устройств, они будут продолжать представлять угрозу.

Поскольку вредоносные приложения научились прятаться на виду, загрузка исключительно из известных источников больше не является единственным советом. Пользователи также должны прочитать отзывы, так как они являются хорошим показателем легитимности приложений. Кроме того, не забудьте проверить наличие большого количества отзывов, поскольку злоумышленники иногда могут подделывать некоторые из них. Если у приложения всего несколько отзывов, лучше держаться подальше.

Вот полный список вредоносных приложений, обнаруженных исследователями:

• Фоторедактор: Beauty Filter (gb.artfilter.tenvarnist)
• Фоторедактор: Retouch & Cutout (de.nineergysh.quickarttwo)
• Фоторедактор: Art Filters (gb.painnt.moonlightingnine)
• Фоторедактор - Дизайнер (gb.twentynine.redaktoridea)
• Фоторедактор и ластик фона (de.photoground.twentysixshot)
< li>Photo & Exif Editor (de.xnano.photoexifeditornine)
• Photo Editor - Filters Effects (de.hitopgop.sixtyeightgx)
• Photo Filters & Effects (de.sixtyonecollice.cameraroll)
• Фоторедактор: Размытие изображения (de.instgang.fiftyggfife)
• Фоторедактор: Вырезать, Вставить (de.fiftyninecamera.rollredactor)
• Клавиатура с эмодзи: Наклейки & GIF (gb.crazykey.sevenboard)
• Клавиатура с неоновой темой (com.neonthemekeyboard.app)
• Тема Neon — Клавиатура для Android (com.androidneonkeyboard.app)
< li>Cash Cleaner (com.cachecleanereasytool.app)
• Fancy Charging (com.fancyanimatedbattery.app)
• FastCleaner: Cashe Cleaner (com.fastcleanercashecle aner.app)
• Образы звонков - Темы звонков (com.rockskinthemes.app)
• Забавный звонок (com.funnycallercustomtheme.app)
• Темы звонков CallMe ( com.callercallwallpaper.app)
• InCall: Фон контакта (com.mycallcustomcallscrean.app)
• MyCall — Персонализация звонков (com.mycallcallpersonalization.app)
• Абонент Тема (com.caller.theme.slow)
• Тема звонящего (com.callertheme.firstref)
• Забавные обои - Живой экран (com.funnywallpapaerslive.app)
< li>Автоматическая смена обоев 4K (de.andromo.ssfiftylivesixcc)
• NewScrean: 4D-обои (com.newscrean4dwallpapers.app)
• Стандартные обои и фоны (de.stockeighty.onewallpapers)< /li>
• Заметки — напоминания и списки (com.notesreminderslists.app)

• Защитите себя, развернув современные брандмауэры уже сегодня
< /ул>

Через: BleepingКомпьютер

---

Оригинал