Google poistaa 500 sovellusta, jotka pystyvät asentamaan viruksia Android-mobiiliisi

Yksi tärkeimmistä suosituksista, kun vältät Androidin suuria uhkia, on älä lataa sovelluksia epävirallisista sivustoistaSe on itse asiassa hyvä tapa estää haittaohjelmia livahtamasta laitteellemme.

Mutta näyttää siltä, ​​ettemme edes virallisissa myymälöissä voi olla sataprosenttisen varmoja siitä, että olemme turvassa kyberrikollisilta. Tämä Ars Technican äskettäin julkaisema uutinen osoittaa.Ja Google olisi poistanut huikeat 500 sovellusta Google Play Kaupasta. Mikä puolestaan ​​keräisi yli 100 miljoonaa latausta maailmanlaajuisesti.

Syy liittyy suoraan uuteen haittaohjelmauhkaan. Koska nämä sovellukset sisältäisivät ohjelmistokehityspaketin nimeltä Ixegin. Tämä voisi toimia vakoiluohjelmina.

Turvayhtiö olisi havainnut ongelman

Kyberturvallisuusyritys Lookout on havainnut, että nämä sovellukset sisälsivät haitallisen version mainos-SDK:sta. Eli ohjelmistokehityspaketti (Software Development Kit).

Tämä selitetään seuraavalla.Mobiilisovellukset, erityisesti ilmaiset, käyttävät SDK:ita, jotka hyödyntävät mainosverkostoja tuottamaan tuloja. Tällä tavalla he voivat tarjota sovelluksia ilmaiseksi. Peliä tai sovellusta käyttäessään asiakkaat kuluttavat myös .

Ongelma on, että Lookoutin mukaan kehittäjät itse ovat huijattu SDK:lla nimeltä Ixegin. Se on voinut levittää vakoiluohjelmia ja käyttää sitä haitallisiin tarkoituksiin.

500 sovellusta on poistettu Google Play Kaupasta

Google on tehnyt tilanteen ymmärtäessään on poistanut 500 sovellusta Google Play Kaupasta. Seuraavaksi on tappanut haitallista koodia, jolla ne tuodaan uudelleen sovelluskauppaan.

Tämän takaluukun asentaminen oli mahdollista.Joten sitä ei ehkä ole otettu sellaisenaan käyttöön joissakin sovelluksissa. Tiedetään kuitenkin, että ongelmallisin vakoiluohjelma, joka on löydetty joistakin näistä tietokoneista, on omistautunut useiden rikosten toteuttamiseen.

Esimerkiksi varasta puheluhistoria (tämä sisältää erityisesti sen, soitettiinko puheluita vai vastattiinko puheluita) tai eri GPS-sijainnit. Tietoa lähellä olevista WiFi-verkoista olisi myös tallennettu. Tai luettelo kaikista tietokoneeseen asennetuista sovelluksista.

Sovellukset, joita vaikutus koskee

Täydellistä luetteloa sovelluksista, joihin tämä ongelma on vaikuttanut, ei ole julkistettu. Kuitenkin joitakin nimiä on annettu.

Tutkijat ovat itse asiassa keskustelleet kahdesta hyvin erityisestä tapauksesta. Ensimmäinen on SelfieCity-nimisen valokuvaussovellus. Ongelman havaitsemishetkellä oli yhteensä viisi miljoonaa latausta.

Toinen Lookout-raportissa mainittu sovellus on LuckyCash. Se olisi sovellus, joka on ladattu yli kolme miljoonaa kertaa. Googlen poistamisen ja myöhempien korjausten jälkeen tutkijat itse vahvistivat, että kumpikaan näistä sovelluksista ei aiheuta turvallisuusongelmia tällä hetkellä.

On myös muita sovelluksia, joiden nimiä ei ole paljastettu, mutta teini-ikäisille suunnatun-pelin tapauksessa on ladattu yli 50 miljoonaa kertaa Tähän laukkuun sisältyy myös sää- ja valokuvasovelluksia, joilla on 1–5 miljoonaa latausta, tai Internet-radiosovellus, jolla on 500 000–1 miljoonaa latausta.

Ixegin on saanut tartunnan myös muihin koulutukseen, terveyteen ja kuntoiluun, matkustamiseen tai emojiin omistettuihin sovelluksiin Mitä Tästä uhasta vastuussa olevat olivat tavoitteena on luoda yli 100 miljoonan Android-vakoilulaitteen joukko.Kaikki ovat valmiita loukkaamaan miljoonien käyttäjien yksityisyyttä ja rikastumaan heidän kustannuksellaan.