Из Google Play удалили 16 приложений с суммарным количеством более 20 млн загрузок из-за махинаций с рекламой
Проблемы с приложениями сторонних разработчиков – не новость. Большинство из них либо настроены на фишинг в попытке завладеть данными пользователя, либо на разные способы накручивания рекламы. В любом случае, используя их, пользователь устройства даже не подозревает, что его смартфон сейчас работает в пользу злоумышленников.
В этот раз в поле зрения исследователей McAfee попали 16 приложений. Что интересно, их суммарное количество загрузок составляет более 20 млн. С первого взгляда, это обычные приложения - калькулятор, сканер QR-кодов, фонарик, заметки и т.п. Сложно представить, что они включают в себе какие-то скрытые функции. Но эта подборка приложений в фоне открывала страницы в интернете и накручивала рекламные клики.
«В основном, это посещение веб-сайтов, доставляемых FCM-сообщениями, и последовательный просмотр в фоновом режиме с имитацией поведения пользователя. Это может вызвать интенсивный сетевой трафик и потреблять энергию устройства без ведома пользователя. В то же самое время, это приносит колоссальный доход злоумышленникам», — комментирует специалист McAfee Сан Рёл Рю (Sang Ryol Ryu).
Все найденные приложения содержали библиотеку com.liveposting, которая и выступала агентом для скрытых от пользователя действий, еще одна библиотека com.click.cas, собственно, и отвечала за клики по рекламе. Чтобы действия приложений не были сразу замечены пользователем, они запускались лишь спустя час после установки на смартфоне.
Следует отметить, что некоторые из этих приложений имели немалое количество загрузок, которые измерялись сотнями тысяч, а лидеры даже достигли 5 и 10 млн. Список этих приложений выглядит следующим образом:
Представитель компании Google сообщил, что все приложения удалены из Google Play. Также благодаря Google Play Protect они будут заблокированы на пользовательских устройствах.
