A kiberbiztonsági kutatók azt találták, hogy a Google Play Áruház több Android-alkalmazása tartalmaz olyan rosszindulatú programokat, amelyek adathalász webhelyekre vezetik a felhasználókat.
A kiberbiztonsági kutatók négy rosszindulatú anyagot fedeztek fel Android alkalmazások amely szerintük oda vezetheti a felhasználókat adathalászat weboldalak. A Play Áruház gyakran volt a rosszindulatú programok fejlesztőinek célpontja, és sok rosszindulatú alkalmazásnak sikerült felkerülnie a platformra a Google által alkalmazott többszörös ellenőrzések és egyenlegek ellenére. A Google hivatalos Android áruházában található rosszindulatú programok nem éppen ritkák, de a vállalat rendszeresen törli a rosszindulatú alkalmazásokat a platformról, amint a kiberbiztonsági kutatók értesülnek róla. Az év elején például A Google eltávolított hat hamis Android víruskereső alkalmazást a Play Áruházból, miután kiderült, hogy egy „Sharkbot” névre keresztelt veszélyes banki kártevőt terjesztenek.
Annak ellenére, hogy az Android viszonylag érzékenyebb a rosszindulatú programokra, a rosszindulatú alkalmazások is gyakran eljutnak az Apple App Store-ba. Az év elején hét rosszindulatú programot azonosítottak egy kínai számítógépes bűnözés elleni csoporttól a Mac App Store-ban. Tartalmaztak ártalmatlannak tűnő ajánlatokat, például PDF-olvasókat, képernyőfelvevőket, videolejátszókat stb. Szeptemberben aztán a Satori Threat Intelligence and Research Team kiberbiztonsági kutatói 10 iOS-alkalmazást jelentett az App Store-ban hirdetési csalás miatt . Az Apple a kutatók értesítése után eltávolította az alkalmazásokat, de az incidens azt bizonyítja, hogy egyetlen alkalmazásbolt sem védett a rosszindulatú programoktól.
Kiberbiztonsági kutatók a Malwarebytes azt találták, hogy a fejlesztői Mobile Apps Group Google Play Áruházban legalább négy Android-alkalmazása tartalmaz olyan rosszindulatú programokat, amelyek adathalász webhelyekre irányítják a felhasználókat. A webhelyek nem csak kattintásonkénti hirdetési bevételt generálnak a kiberbűnözők számára, hanem ráveszik az áldozatokat, hogy átadják személyes adataikat. A Bluetooth segédeszközöket tartalmazó alkalmazások együttesen több mint egymillióan letölthetők a Play Áruházban. A kutatók szerint elegendő bizonyíték van arra, hogy ezek az alkalmazások nem csak reklámprogramokat tartalmaznak, hanem felhasználást is 'nagy adag elhomályosítás és (a felhasználók rávezetése a káros adathalász oldalakra') azt sugallja, hogy tartalmazzák a Trojan HiddenAds kártevőt.
Rosszindulatú alkalmazások a Google Play Áruházban
A rosszindulatú alkalmazások közé tartozik a „Bluetooth Auto Connect” több mint 1 millió letöltéssel, a „Bluetooth App Sender” több mint 50 000 letöltéssel, a „Driver: Bluetooth, Wi-Fi, USB” több mint 10 000 letöltéssel és a „Mobile transfer: Smart Switch” több mint 1000 letöltés. Furcsa módon az alkalmazások továbbra is a Play Áruházban maradnak annak ellenére, hogy vannak rosszindulatú programként azonosították , a kutatók kijelentették, hogy a jelentés közzétételekor még nem kaptak választ a Google-tól.
A kutatók arra is rámutattak, hogy nem ez az első eset, hogy a Mobile Apps Group alkalmazásait rosszindulatú programként azonosítják. A fejlesztőt állítólag nem egyszer, hanem kétszer is rajtakapta a Google, mert rosszindulatú kódot is tartalmazott Android alkalmazások , de problémás előzményeik ellenére továbbra is a Play Áruházban maradnak. Érdekes lesz látni, hogy a Google mikor ér rá törli ezeket a rosszindulatú alkalmazásokat a Play Áruházból, de addig is azonnal törölniük kell azokat, akiknek már van valamelyikük a telefonjukon.
Forrás: Malwarebytes