Adware zamiast symulatorów. 560 tys. pobrań w Google Play

O odkryciach różnych luk w zabezpieczeniach Google Play wykrytych przez Lukasa Stefanko, czytelnicy purepc.pl mieli okazje przeczytać już wcześniej. Tym razem jednak specjalista od szkodliwego oprogramowania pracujący w ESET poinformował, że atakującym udało się oszukać 560 tysięcy osób. Uważać musimy na jedną z 13 aplikacji podających się za gry dostarczane przez jednego dewelopera o nazwie Luiz Pinto. Google zostało poinformowane o sprawie, ale jeszcze się do niej nie odniosło. Jeśli dla kogoś może być to pocieszeniem to wygląda na to, że aplikacje mogły być oparte na adware, a nie wykorzystywane do poważniejszych naruszeń prywatności lub instalacji złośliwego oprogramowania.

Zabezpieczenia Google Play Protect bywają dziurawe jak sito przekonaliśmy się nie raz. Najlepiej przy wyborze aplikacji zachować ostrożność

Niebezpieczne aplikacje na Androida to głównie symulatory jazdy - luksusowymi samochodami, motocrossem czy wozem strażackim lub ciężarówką. Grafiki tych gier w Google Play przypominają bardzo te z oryginalnych produkcji, podobnie jak ich nazwy. Mniej wprawny użytkownik łatwo się więc nabierze. Po zainstalowaniu na urządzeniu z systemem Android gry te nie działają. Wszystkie 13 aplikacji po uruchomieniu wraca do pulpitu smartfona, a następnie usuwa skrót. Przeglądając opinie w Google Play, zauważyć można, że użytkownicy, którzy je pobrali, skarżyli się, że jest to wirus.

Google Play - wykryto trojana w aplikacji do nagrywania rozmów

Na przykład w recenzji Truck Cargo Simulator autor zauważył, że gra zmusiła go do pobrania innej aplikacji. Wielu internautów nazywało to oszustwem nie wiedząc, że pali ofiarą adware. W recenzji SUV Traffic użytkownik ostrzegł: "Aplikacja próbuje pobierać pliki . APK z nieznanego źródła. Najprawdopodobniej jest bardzo niebezpieczna". Stefanko powiedział Forbesowi, że nie był do końca pewien, jakie dodatkowe oprogramowanie instaluje się na zainfekowanych Androidach, ale mogło to być oprogramowanie reklamowe - złośliwe oprogramowanie, które klika reklamy w imieniu użytkownika. Lukas Stefanko zgłosił swoje odkrycie do Google w poniedziałek.