Pli ol 200 aplikoj kun malica reklamado estis malkovritaj en Google Play

En Google Play estis malkovrita alia elekto de malicaj aplikoj kun centoj da milionoj da instalaĵoj. Plej malbone, ĉi tiuj programoj igas porteblajn aparatojn preskaŭ neuzeblaj, diris Lookout.

Pli ol 200 aplikoj kun malica reklamado estis malkovritaj en Google Play

La listo, laŭ esploristoj, inkluzivas 238 aplikojn kun entute 440 milionoj da instalaĵoj. Ĉi tiuj inkluzivas la Emojis TouchPal-klavaron. Ĉiuj aplikaĵoj estis evoluigitaj de la Ŝanhaja kompanio CooTek.

La kromaĵo BeiTaAd estis malkovrita en la aplika kodo, kiu komencis ŝarĝi kaj montri reklamojn en la intervalo de unu ĝis 14 tagoj. Krome, ĉi tio okazis eĉ se la programo estis fermita kaj la inteligenta telefono estis en "dorma reĝimo". La plej malbona afero estas, ke ĉi tiuj estis filmetoj kaj sonaĵoj.

Oni supozas, ke la programprogramistoj faris ĉion eblan por kaŝi BeiTaAd. Aparte ĝia lanĉa dosiero estis renomita. En pli fruaj versioj ĝi nomiĝis beita.renc kaj troviĝas en la dosierujo assets/components. Nun ĝi ricevis pli neŭtralan nomon icon-icomoon-gemini.renc. Ĝi ankaŭ estis ĉifrita uzante la Altnivelan Ĉifradan Normon, kaj la malĉifra ŝlosilo estis krome kaŝita.

Kristina Balaam, sekureca inĝeniero ĉe Lookout, diris, ke malica kodo estis trovita en ĉiuj aplikaĵoj, kvankam pro la metodoj kaŝi ĝin, ankoraŭ ne eblas klare ligi CooTek kaj la uzon de BeiTa. La ĉina kompanio kaj Guglo ankoraŭ ne komentis ĉi tiun aferon.

Ankaŭ ne ekzistas evidenteco, ke la programoj estos forigitaj de Google Play. Sekve, restas nur konsili uzantojn esti singardaj kaj ne instali CooTek-aplikojn ĝis la esploro finiĝos.



fonto: 3dnews.ru

Aldoni komenton