Выдавая себя за полезные утилиты и оптимизаторы системы, вредоносы вызывают сбои в работе и спамят рекламой.
https://www.securitylab.ru/upload/ib...lzfnna4j32.png
Новый набор вредоносных и фишинговых Android-приложений был обнаружен исследователями Dr. Web. Как говорят специалисты, эти приложения выдают себя за полезные утилиты и оптимизаторы системы, но на самом деле являются причиной сбоев в работе устройства, надоедливой рекламы и ухудшения пользовательского опыта.
Одним из приложений, про которое рассказали исследователи, было TubeBox, которое до сих пор доступно в Google Play.
https://www.securitylab.ru/upload/im...t-img(873).png
Приложение обещает пользователям денежные вознаграждения за просмотр видео и рекламы в приложении. Однако пользователи никогда не смогут получить свое вознаграждение – TubeBox выдает различные ошибки при попытке получить награду за просмотр рекламы.
https://www.securitylab.ru/upload/im...t-img(874).png
Исследователи считают, что таким образом разработчики приложения пытаются удержать жертву, чтобы показать ей как можно больше рекламы.
Как сообщают исследователи Dr.Web, до октября этого года в Google Play было еще несколько приложений, использующих похожую стратегию:<ul><li>Bluetooth device auto connect (bt autoconnect group) – 1,000,000 загрузок;</li>
</ul><ul><li>Bluetooth &amp; Wi-Fi &amp; USB driver (simple things for everyone) – 100,000 загрузок;</li>
</ul><ul><li>Volume, Music Equalizer (bt autoconnect group) – 50,000 загрузок;</li>
</ul><ul><li>Fast Cleaner &amp; Cooling Master (Hippo VPN LLC) – загрузок.</li>
</ul>https://www.securitylab.ru/upload/im...t-img(875).png
Все вышеперечисленные приложения использовались для заработка с показов рекламы на зараженных устройствах. Но в случае с Fast Cleaner &amp; Cooling Master, злоумышленники решили пойти еще дальше, делая из смартфона жертвы прокси-сервер, через который операторы направляли свой трафик.
Еще исследователи обнаружили несколько мошеннических приложений, нацеленных на пользователей из России. Каждое из них имело в среднем по 10 000 загрузок в Google Play. Эти приложения продвигались с помощью рекламы, в которой жертвам обещали гарантированную прибыль от инвестиций. Но в реальности все было совсем не так – приложения переводили пользователей на фишинговые веб-сайты, где злоумышленники просто похищали личные данные пользователей.
Чтобы защититься от таких приложений, эксперты настоятельно рекомендуют смотреть на отзывы, внимательно изучать политику конфиденциальности и держать функцию Google Play Protect включенной.