События

Вредоносное ПО AdDown удалено из 75 приложений в Google Play Store

Вредоносное ПО AdDown удалено из 75 приложений в Google Play Store

Разработчики 75 приложений, представленных в интернет-каталоге Google Play Store, удалили из своих программ код вредоносного рекламного ПО AdDown, которое помимо отображения рекламы собирало персональные данные пользователей и в некоторых случаях скрыто устанавливало дополнительные приложения.

Вредоносное ПО AdDown было обнаружено специалистами Trend Micro в январе 2015 года. За прошедшие два года эксперты выявили вредоносное ПО в более 800 приложений, загруженных в Google Play. Как правило, это были небольшие утилиты, такие как фоторедакторы или приложения-фонарики.

Первая версия программы Joymobile обладала простым, но весьма интрузивным функционалом и была способна собирать информацию о пользователях и устанавливать дополнительные приложения. Во втором варианте Nativemob появились функции шифрования команд, обфускации кода, а также фильтрации пользователей для более эффективного показа рекламы.

Третья версия, Xavier, была замечена в сентябре минувшего года. Разработчики улучшили функционал вредоносного ПО, добавив возможность обнаруживать и избегать песочницы (специально выделенная среда для безопасного исполнения компьютерных программ). Кроме того, была удалена функция загрузки сторонних приложений.

По оценкам исследователей, за минувшие два года миллионы пользователей (в основном из стран Юго-Восточной Азии, реже из США и стран Европы) загрузили и установили приложения, инфицированные одним из трех вариантов AdDown. Вредоносное ПО распространялось под видом комплекта средств разработки, что поясняет его присутствие в столь большом количестве приложений.

Вредоносное ПО AdDown удалено из 75 приложений в Google Play Store

Полный список приложений. из которых уже был дален вредонос AdDown опубликован здесь.

Источник

Автор: Сергей Куприянов
13.06.2017 (15:54)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2017

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.