Внимание к тому, что у вас есть на вашем телефоне: сотни опасных приложений все еще работают, хотя они были удалены из Google Play
Новый оповещение о кибербезопасности нацелена на сотни приложений Android, которые, хотя они были исключены Google из Play Store, продолжает работать на миллионах телефонов по всему миру. Специалисты по цифровой безопасности предупреждают, что эти приложения не исчезают автоматически из зараженных устройств и могут нанести серьезный ущерб, включая отображение рекламы или кражу данных, примечания Forbes.comПолем
Отчет был опубликован командой безопасности человека и направлена на мошенническую операцию под названием Iconads. Он включает в себя более 350 злонамеренных приложений, которые автоматически генерируют более миллиарда рекламных аукциона каждый день. По сути, приложения работают как тип сложной рекламной программы, отображая рекламу на экране всего телефона и скрывая пользователя, чтобы избежать удаления.
Приложения Используйте тактику камуфляжа и замените значки
Одним из самых опасных аспектов кампании Iconads является то, как приложения маскируют их присутствие. Некоторые даже используют модифицированную версию официального значка Google Play, вводя в заблуждение пользователя. Другие периодически меняют свое имя или значок, чтобы не быть легко идентифицированными.
После установки многие из этих приложений не имеют видимого интерфейса или немедленно перенаправляются в законные приложения, оставляя впечатление, что они уже были удалены. В действительности они продолжают работать в фоновом режиме и отправлять данные на серверы, контролируемые злоумышленниками. По словам исследователей, каждое приложение имеет выделенную область для скрытия связи с контрольной и контрольной инфраструктурой (C2), что делает их еще более сложными.
Google удалил их из магазина Play, но вы должны удалить их вручную
Google подтвердил, что он исключил все приложения, определенные в отчете Store Store Play Store, и что устройства Activated Play Protect защищены от новых установок. Тем не менее, уже загруженные приложения остаются на телефонах и должны быть переданы вручную пользователем.
Чтобы проверить, затронут ли вы, перейдите в список приложений, установленных на телефоне, и определите подозрительные имена или неизвестные значки. Вы можете проконсультироваться с полным списком, опубликованным Human Security, чтобы проверить опасные приложения. Также рекомендуется использовать известный антивирус и избегать загрузки приложений из внешних или малоизвестных источников.
Специалисты подчеркивают, что эта волна вредоносных применений является доказательством непрерывной эволюции кибер -субъектов и растущей сложности операций по цифровым мошенничеству. Сотрудничество между пользователями, разработчиками и компаниями в области рекламы имеет важное значение для ограничения таких атак.
