W Google Play odkryto ponad 100 niebezpiecznych aplikacji. Sprawdźcie, czy nie macie ich na smartfonach!

Google Play to oficjalny sklep z aplikacjami systemu Android, który przez giganta z Mountain View przedstawiany jest jako bezpieczne miejsce. W większości przypadków jest to prawda, jednak nie oznacza to, że każdy pobrany program będzie wolny od zagrożeń. O tych najgroźniejszych na bieżąco (nawet w Wigilię!) informujemy was na łamach naszej strony, pod tagiem „Bezpieczeństwo”. Dzisiejszy dzień nie będzie odstępstwem od reguły. W tym artykule przyjrzymy się złośliwemu kodowi, który odnaleziony został w ponad 100 aplikacjach w Google Play. Od ekspertów otrzymał on własną nazwę – Soraka. Wspomniane wyżej programy mogły dosłownie zmienić wasze urządzenie w… śmietnik.

Soraka i Sogo. Czym wyróżniają się nowo odkryte zagrożenia?

Eksperci z laboratorium White Ops w sklepie Google Play odkryli ponad 100 złośliwych aplikacji, które łącznie pobrane zostały prawie 5 milionów razy. Wszystkie z nich zajmowały się oszustwami związanymi z wyświetlaniem natrętnych reklam na smartfonach użytkowników. Zagrożenie przez badaczy ochrzczone zostało jako Soraka, a jego pochodna otrzymała nazwę Sogo. Najpopularniejszym przykładem oprogramowania, które zajmuje się dystrybucją adware, jest aplikacja Fortune Explorer, którą wciąż znaleźć można w Google Play – ekipa odpowiedzialna za sklep Androida wciąż nie zdecydowała się na jej usunięcie. Program pobrany został ponad 170 tysięcy razy i jest niewykrywalny przez antywirusy. Po instalacji aplikacja sprawdza kilka warunków. Jeśli są one spełnione, to rozpoczyna się proces wyświetlania złośliwych reklam, o którym dokładniej porozmawiamy w kolejnym akapicie.

W jaki sposób reklamy wyświetlane są na smartfonach ofiar?

Tak jak wspominałem – smartfon użytkownika musi spełnić najpierw pewne warunki, by reklamy mogły być wyświetlane. Chodzi tu m.in. o źródło instalacji, czas, który minął od odblokowania ekranu, limit sieci reklamowych czy fakt, że użytkownik w danym momencie korzysta ze swojego urządzenia mobilnego. Operacje, które wykonuje złośliwe oprogramowanie, możemy rozpisać w kilku krokach:

• po odblokowaniu ekranu złośliwy program wyłącza proces, który odpowiedzialny jest za niewyświetlanie reklam na nieużywanym urządzeniu,
• pierwsza reklama wyświetlana jest po kilku sekundach od odblokowania ekranu,
• kolejna na wyświetlaczu pojawia się zaraz po tym, jak użytkownik zminimalizuje pierwszą za pomocą przycisku Home,
• ostatnia pokazywana jest wtedy, gdy właściciel smartfona wykona jeszcze kilka innych operacji.

Aplikacje ukrywają zatem swoje złośliwe działanie po to, by użytkownik się ich nie pozbył. Bo usunąć jest je całkiem łatwo – wystarczy po prostu odinstalować jeden ze złośliwych programów, których pełną listę publikuję dla was poniżej. Pamiętajcie, że dla waszego bezpieczeństwa podaję nazwy pakietów aplikacji, ponieważ te są unikatowe.

Zachowajcie ostrożność!

Źródło: White Ops