Pakalpojumā Google Play tika atklātas vairāk nekā 200 lietojumprogrammu ar ļaunprātīgu reklāmu

Google Play parādījās vēl viena ļaunprātīgu lietojumprogrammu izlase ar simtiem miljonu instalāciju. Sliktākais ir tas, ka šīs programmas padara mobilās ierīces praktiski nelietojamas, sacīja Lookout.

Pakalpojumā Google Play tika atklātas vairāk nekā 200 lietojumprogrammu ar ļaunprātīgu reklāmu

Sarakstā, pēc pētnieku domām, ir iekļautas 238 lietojumprogrammas ar 440 miljoniem instalāciju. Tajos ietilpst Emojis TouchPal tastatūra. Visas lietojumprogrammas izstrādāja Šanhajas uzņēmums CooTek.

BeiTaAd spraudnis tika atklāts lietojumprogrammas kodā, kas sāka ielādēt un rādīt reklāmas diapazonā no vienas līdz 14 dienām. Turklāt tas notika pat tad, ja programma tika aizvērta un viedtālrunis bija “miega režīmā”. Sliktākais ir tas, ka tie bija video un audio klipi.

Tiek apgalvots, ka programmas izstrādātāji darījuši visu iespējamo, lai slēptu BeiTaAd. Jo īpaši tā palaišanas fails ir pārdēvēts. Iepriekšējās versijās tas tika saukts par beita.renc un atrodas aktīvu/komponentu direktorijā. Tagad tas ir saņēmis neitrālāku nosaukumu icon-icomoon-gemini.renc. Tas tika arī šifrēts, izmantojot uzlaboto šifrēšanas standartu, un atšifrēšanas atslēga tika papildus paslēpta.

Lookout drošības inženiere Kristīna Balāma sacīja, ka visās lietojumprogrammās tika atrasts ļaunprātīgs kods, lai gan, ņemot vērā tā slēpšanas metodes, pagaidām nav iespējams skaidri sasaistīt CooTek un BeiTa izmantošanu. Ķīnas uzņēmums un Google pagaidām nav komentējuši šo lietu.

Pagaidām nav arī pierādījumu, ka lietotnes tiks noņemtas no pakalpojuma Google Play. Tāpēc atliek tikai ieteikt lietotājiem būt uzmanīgiem un neinstalēt CooTek lietojumprogrammas, kamēr nav pabeigta izmeklēšana.



Avots: 3dnews.ru

Pievieno komentāru