Aż 30 szkodliwych aplikacji namierzyli w Sklepie Play badacze z grupy Dr.Web. Ich łączna liczba pobrań przekracza 10 mln.
Temat szkodliwych aplikacji w Sklepie Play to niejako gra w kotka i myszkę. Badacze bezpieczeństwa regularnie demaskują dziesiątki z nich, ale tylko po to, by niemal od razu pojawiły się kolejne.
Najnowszy raport autorstwa Dr.Web jest jednak o tyle szczególny, że nie skupia się na konkretnej kampanii, przez co należałoby rozumieć zawężenie go na przykład do nośników określonego trojana. Zamiast tego zagadnienie potraktowano przekrojowo, dzięki czemu poznajemy ogół technik stosowanych obecnie najczęściej przez twórców złośliwych aplikacji.
Jak zauważają eksperci, prym wiedzie sztuczka polegająca na uzyskaniu podstępem uprawnienia do wyświetlania okna aplikacji ponad innymi. Zazwyczaj to jednocześnie atak najmniej groźny, gdyż prowadzi jedynie do ekstensywnego spamu reklamami, choć reguły nie ma. Równie dobrze szkodnik, odpowiednio skonfigurowany, może naśladować panele logowania do rozmaitych serwisów, w tym bankowych, po czym wykradać poświadczenia.
Do tej samej grupy zaliczyć można tzw. clickery, które prócz wyświetlania reklam, jak sama nazwa wskazuje, potrafią samoczynnie zainicjować kliknięcie. Jako przykład padają tutaj aplikacje Water Reminder – Tracker & Reminder oraz Joga – For Beginner to Advanced, ale ponownie pieniądze tracą głównie reklamodawcy.
Nieco gorzej jest, gdy szkodliwa aplikacja dystrybuuje trojana zwanego Joker. To narzędzie, które w imieniu ofiary wykupuje płatne subskrypcje. Słowem, może opłacić z twojego konta abonament, o którym nawet nie będziesz mieć pojęcia. Przeważnie kwoty są symboliczne, by przekręt jak najdłużej pozostał niezauważony, ale kradzież to rzecz jasna kradzież.
Mimo wszystko schody dopiero się zaczynają. Kolejna grupa wykrytych szkodników, głównie edytorów zdjęć takich jak Magic Editor, Super Editor oraz Pro Photo Editor, wprawdzie wprost nie czyści konta, ale może w taki sposób naprzykrzyć się znajomym ofiary.
Mowa bowiem o aplikacjach, które pozyskują dane logowania do Facebooka, docelowo stanowiące zapewne punkt wyjścia dla dalszych ataków. Na czele chociażby z niesławnym oszustwem na Blika, w którym to rzekomo znajomy prosi o szybki przelew.
Warto podkreślić, tego rodzaju szkodników wykryto wręcz całą masę, a poniżej znajdziecie ich listę:
Ponadto, ekipa Dr.Web zwraca uwagę na pewną osobliwość, a mianowicie aplikację Chat Online. Pozornie to jeden z komunikatorów, jakich wiele, ale w istocie rzeczy służy on do pozyskiwania numerów telefonu wraz ze zgodami marketingowymi. Krótko mówiąc, kto się zarejestruje, może oczekiwać szturmu telemarketerów, i to raczej tych z gatunku szemranych.
W końcu z raportu dowiadujemy się, że przestępcy w ostatnim czasie dość dużo pracowali nad unikaniem wykrycia. Coraz więcej szkodliwych aplikacji ukrywa swoją ikonę, podkreślono, a ofiary najczęściej dowiadują się o nich dopiero przeglądając historię transakcji na rachunku bankowym.
Naturalnie aplikacje wskazane przez Dr.Web ze Sklepu Play już zniknęły, ale mogą pozostawać zainstalowane na nieokreślonej liczbie urządzeń. W takim wypadku trzeba je usunąć ręcznie.
Źródło zdjęć: East pop / Shutterstock
Źródło tekstu: Dr.Web, oprac. własne
