Будьте осторожны, у вас есть эти программы на вашем телефоне? Google предупреждает об огромном риске, действуйте немедленно

Google удалил 224 злонамеренные программы Android из Play Store. Если они их установили, им рекомендуется немедленно удалить их, чтобы защитить ваши устройства от основных рисков.

Рекламные мошенничества отмечены как склоны

Согласно выводам компании по безопасности компьютерного портала человека и крови, эти приложения были частью обширной кампании под названием Slopads, которая была сосредоточена на мошенничестве с рекламой. Злодие приложения были получены более чем 2,3 миллиардами рекламных запросов в день, значительно загружая рекламные системы и прибыльную для мошенничества. Кампания развилась Global, и загрузки вредоносных приложений были зарегистрированы в более чем 228 странах.

Самая высокая концентрация рекламных просмотров была зарегистрирована Соединенными Штатами с долей 30 %, за которой следовала Индия с 10 %и Бразилия с 7 %. Общее количество загрузок этих приложений превысило 38 миллионов, что указывает на высокий уровень их распространения среди пользователей Android.

Успешная проходная безопасность

Несмотря на меры безопасности, введенные Google для защиты Play Store, авторы кампании Slopads смогли обойти эти устройства. Приложения действовали в качестве обычных программ, если они были загружены непосредственно из магазина Play. Однако, если они были установлены по специальным ссылкам из рекламных кампаний, был активирован скрытый вредоносный механизм, в котором использовались такие инструменты, как удаленная конфигурация Firebase для загрузки необходимого кода для выполнения мошеннических действий.

После установки приложения таким образом, программное обеспечение получило доступ к доступу к зашифрованным файлам конфигурации, содержащим URL -адреса на серверах, которые разрабатывали нечестные требования к рекламе. Методы, используемые авторами этой кампании, показывают высокую сложность и техническую зрелость атак, которые могли преодолеть расширенные механизмы управления Google.

Риски и рекомендации для пользователей

Заль, что в Google Play больше не доступны, потому что Google идентифицировал и удалил их. В то же время он обновил свою функцию защитной защиты от Google Play, которая теперь привлекает внимание к подозрительным программам на устройстве. Тем не менее, существует риск того, что создатели подобных кампаний будут продолжать развивать свои атаки.

Эксперты по безопасности предупреждают пользователей о установке приложений из неизвестных или нерешительных источников. Рекомендуется тщательно просмотреть оценки, обзоры и запрошенные приложения, которые вы загружаете. Использование надежных инструментов безопасности для защиты оборудования также может значительно снизить риск аналогичных мошеннических действий.

Это событие подчеркивает необходимость соблюдения как пользователей, так и технологических гигантов в эффективном ответе на все более сложные киберугроз в цифровом мире.