Denna Google Play-applikation kan göra din mobiltelefon värdelös med reklam

Och Android App Store är fortfarande inblandad i kontroverser för att vara värd för applikationer med tvivelaktiga nytta, oavsett hur mycket säkerhet de är värd för. Det senaste fallet har avslöjats av säkerhetsleverantören Lookout och det påverkar varken mer, och inget mindre, än 238 applikationer som var perfekt integrerade i Google Play Store-förrådet och som innehöll adware inuti (ett program som naturligtvis visar automatisk, invasivt sätt). Uppsättningen av applikationer har tot alt mer än 440 miljoner nedladdningar och annonsprogrammet de innehöll var så aggressivt att det gjorde användarens mobiltelefon värdelös, vilket förhindrade dess normala användning.

Nästan 300 virusinfekterade appar i Play Butik

… ).

238-applikationerna som innehåller denna skadliga programvara är alla utvecklade av samma företag, Cootek, i Kina. Till en början skulle användaren inte se något konstigt på sin mobil efter att ha installerat någon av dessa applikationer. Men inom en period mellan 24 timmar och 14 dagar skulle hans mobil börja ta emot vänster och höger, attacken var så kontinuerlig att användaren knappt kunde använda sin telefon utan att drabbas av avbrott. Annonserna visades mest på låsskärmen. En användare har uppgett att annonserna dök upp även under ett telefonsamtal.

I rapporten som erbjuds av säkerhetsföretaget Lookout sägs det att utvecklarna av dessa skadliga applikationer med alla medel försökte göra nästan omöjligt att hitta detta program av . Den första versionen av de infekterade programmen inkluderade programmet som en okrypterad dex-fil som heter beita.renc i komponentkatalogen. På så sätt hade användaren det svårare att veta vad som var orsaken till hans problem. Därefter döptes den skadliga filen om och krypterade den med ett avancerat program som heter Advanced Encryption Standard. Allt syftade till att dölja 'BeiTa'-filkedjan.

Det var dåliga avsikter med utvecklingen av applikationerna

Enligt Kristina Balaam, en säkerhetsintelligensingenjör på Lookout, publicerades alla appar som testades som innehöll annonsprogrammet av Cootek, och alla Cootek-appar som testades innehöll programmet.Det verkar som om applikationsutvecklarnas fortsatta ansträngningar att dölja plugin-programmet som innehöll skadlig programvara indikerar att Cootek kände till problemet det orsakade. Det finns dock inte tillräckligt med bevis för att tillskriva BeiTa-plugin-programmet Cootek.

Lookout har rapporterat pluginens skadliga beteende till Google, som har tagit bort de allra flesta infekterade applikationer. Idag är dock TouchPal-applikationen (det typiska verktyget som ger funktioner som lagts till på ditt tangentbord med emojis, klistermärken etc.) fortfarande aktivt i butiken. De fortsatta förekomsterna av skadliga applikationer i Play Butik avslöjar den betydande bristen på säkerhet som påverkar Google Store och lämnar användaren oskyddad mot cyberbrottslingar.

Via | Ars Technica