Google Play'da yuz millionlab o'rnatishlar bilan zararli ilovalarning yana bir tanlovi. Eng yomoni, bu dasturlar mobil qurilmalarni deyarli yaroqsiz holga keltiradi, dedi Lookout.
Tadqiqotchilarning fikriga ko'ra, ro'yxatga jami 238 million o'rnatishdan iborat 440 ta ilova kiradi. Ular orasida Emojis TouchPal klaviaturasi mavjud. Barcha ilovalar Shanxayning CooTek kompaniyasi tomonidan ishlab chiqilgan.
BeiTaAd plagini dastur kodida topildi, u bir kundan 14 kungacha bo'lgan oraliqda reklamalarni yuklashni va namoyish qilishni boshladi. Bundan tashqari, bu dastur yopilgan va smartfon "uyqu rejimida" bo'lsa ham sodir bo'ldi. Eng yomoni, bu video va audio kliplar edi.
Ta`kidlanishicha, dastur ishlab chiquvchilari BeiTaAdni yashirish uchun hamma narsani qilgan. Xususan, uning ishga tushirish fayli nomi o'zgartirildi. Oldingi versiyalarda u beita.renc deb nomlangan va aktivlar/komponentlar katalogida joylashgan. Endi u yanada neytral nom oldi icon-icomoon-gemini.renc. Shuningdek, u Kengaytirilgan shifrlash standarti yordamida shifrlangan va shifrni ochish kaliti qo'shimcha ravishda yashiringan.
Lookout xavfsizlik muhandisi Kristina Balaamning ta'kidlashicha, zararli kod barcha ilovalarda topilgan, garchi uni yashirish usullarini hisobga olsak, CooTek va BeiTa'dan foydalanishni aniq bog'lash hali mumkin emas. Xitoy kompaniyasi va Google hozircha bu borada izoh bermagan.
Ilovalar Google Play'dan olib tashlanishi haqida hali hech qanday dalil yo'q. Shu sababli, foydalanuvchilarga ehtiyot bo'lishni va tergov tugaguniga qadar CooTek ilovalarini o'rnatmaslikni maslahat berish qoladi.
Manba: 3dnews.ru