Google Play pilihan sejen tina aplikasi jahat jeung ratusan juta pamasangan. Anu paling parah, program ieu ngajantenkeun alat sélulér ampir teu tiasa dianggo, saur Lookout.
Daptar éta, numutkeun panaliti, kalebet 238 aplikasi kalayan jumlahna aya 440 juta pamasangan. Ieu kalebet keyboard Emojis TouchPal. Sadaya aplikasi dikembangkeun ku perusahaan Shanghai CooTek.
Plugin BeiTaAd kapanggih dina kode aplikasi, anu mimiti ngamuat sareng nampilkeun pariwara dina rentang ti hiji dugi ka 14 dinten. Sumawona, ieu kajantenan sanajan programna ditutup sareng smartphone dina "mode sare". Hal anu paling parah nyaéta ieu mangrupikeun klip pidéo sareng audio.
Disangka yén pamekar program ngalakukeun sagalana mungkin pikeun nyumputkeun BeiTaAd. Khususna, file peluncuran na parantos diganti namina. Dina versi samemehna disebut beita.renc sarta ayana dina diréktori aset / komponén. Ayeuna parantos nampi nami anu langkung netral icon-icomoon-gemini.renc. Éta ogé énkripsi nganggo Advanced Encryption Standard, sareng konci dekripsi ogé disumputkeun.
Kristina Balaam, insinyur kaamanan di Lookout, nyarios yén kode jahat kapanggih dina sadaya aplikasi, sanaos dipasihan metode pikeun nyumputkeunana, éta henteu acan tiasa jelas-jelas ngaitkeun CooTek sareng panggunaan BeiTa. Perusahaan Cina sareng Google henteu acan ngoméntaran perkawis ieu.
Henteu aya ogé bukti yén aplikasi éta bakal dipiceun tina Google Play. Ku alatan éta, anu tetep nyaéta pikeun mamatahan pangguna pikeun ati-ati sareng henteu masang aplikasi CooTek dugi ka panalungtikan réngsé.
sumber: 3dnews.ru