Dotekomanie.cz

V Obchodě Play řádí klikací malware, tyto aplikace okamžitě smažte

Přemysl Vaculík
Check Point Research

Grafika: Check Point Research

Tvůrci škodlivého softwaru jsou velmi vynalézaví a v podstatě jsou vždy minimálně o jeden krok napřed. Sice se Google snaží zapojovat co nejvíce bezpečnostních mechanismů, aby se do Obchodu Play nedostal škodlivý software, ne vždy se podaří zabránit nahrání malwaru. Bezpečnostní společnost Check Point Research objevila aplikace, které byly infikovány nebezpečnou formou malwaru.

Malware se šíří Obchodem Play

Do Obchodu Play se dostaly aplikace obsahující malware Joker, ale v tomto případě nedošlo k nějakému významnému šíření. V podstatě jde jen o čtyři aplikace, které měly na svém kontě jen několik desítek tisíc instalací. Bezpečnostní společnosti Check Point Research se ale podařilo objevit osm aplikací obsahující novinku Haken, která se snaží napodobovat klikání uživatele.

V tomto případě nejde jen o reklamy a fiktivní klikání na ně, simulující uživatele. Haken může způsobit také přihlášení k odběru placené služby, takže generování nelegitimních příjmů může být výraznější. Součástí malwaru je také schopnost krást citlivá data.

Grafika: Check Point Research

Dále se podařilo objevit 47 aplikací obsahující malware BearClod, který taktéž kliká na reklamy místo uživatele. Takto se děje zejména na pozadí, takže uživatel může pociťovat zvýšenou spotřebu energie, snížený výkon zařízení, vyšší čerpání dat. Největším problémem je, že BearClod byl objeven u aplikací, které mají miliony stažení. Dle dostupných dat je možné, že tento typ malwaru byl stažen 78 milionkrát.

Check Point Research vysvětluje v oficiální zprávě, jak tento typ malwaru funguje, přičemž je součástí i seznam názvů balíčků napadených nebo infikovaných aplikací. Dali jsme si práci a našli jsme oficiální názvy aplikací, abyste je mohli jednodušeji identifikovat. Pokud tedy máte na svém zařízení jednu z níže uvedených aplikací, okamžitě ji smažte.

Malware Haken

Malware BearClod

Malware Joker

Zdroj: Tisková zpráva

Exit mobile version