Ilta Sanoma

Google Play tarjosi haittaohjelmaa, jota ehdittiin ladata yli 20 miljoonaa kertaa.

Sovellukset odottivat, että käyttäjä poistuu laitteen äärestä.

Sovellukset odottivat, että käyttäjä poistuu laitteen äärestä. Kuva: Adam Höglund / Colourbox

Androidin virallinen sovelluskauppa Google Play tarjosi useita sovelluksia, jotka tekivät pahojaan käyttäjän selän takana. Tietoturvayhtiö McAfeen havainnoista kirjoittaa muun muassa The Hacker News.

Kaikkiaan 16 eri sovellusta osoittautui mainoshaitakkeiksi. Mainosklikkaajiksi kutsutut sovellukset avaavat verkkosivuja ja alkavat klikkailla niillä olevia mainoksia oikeaa käyttäjää matkien. Osa sovelluksista ajoi piilossa adware-palveluita, joita McAfee ei tarkemmin erittele. Osa sovelluksista teki vain jälkimmäistä.

Lue lisää: Pankkitilin tyhjentävä haitta­ohjelma palasi - erittäin vaikea tunnistaa

Sovelluksia ehdittiin ladata jopa yli 20 miljoonaa kertaa ennen kuin Google poisti ne McAfeen varoitettua asiasta. Tietoturvayhtiön mukaan käyttäjiä suojaa Google Play Protect, joka estää kyseisten sovellusten toiminnan Androidissa.

Esimerkkejä haitallisista sovelluksista.

Esimerkkejä haitallisista sovelluksista. Kuva: McAfee

Haitalliset sovellukset tekeytyivät erilaisiksi hyötysovelluksiksi kuten taskulampuiksi, mittayksikön muuntimiksi tai qr-koodien lukijoiksi.

Lue lisää: Ethän ladannut mitään näistä? 35 sovellusta tekee ikävän tempun heti asennuksen jälkeen

Ensi näkemältä sovellukset näyttävät tekevän juuri sitä, mitä käyttäjälle luvataan. Ne kuitenkin odottavat asennuksen jälkeen yhden tunnin ennen kuin ne alkavat tehdä pahojaan. Ne pyrkivät myöhemminkin toimimaan silloin, kun käyttäjä ei ole aktiivinen.

Merkkejä haittaohjelmasta ovat voimakas akun kuluminen ja suuri datankulutus.

Haitalliset sovellukset:

High-Speed Camera

Smart Task Manager

Flashlight+ (kolme eri sovellusta käytti tätä nimeä)

?????

K-Dictionary

BusanBus

Quick Note

Currency Converter

Joycode

EzDica

Instagram Profile Downloader

Ez Notes

???

???

Ilta Sanoma
mardi 25 octobre 2022 08:54:00 Categories: Ilta Sanoma Tietoturva

ShareButton
ShareButton
ShareButton
  • RSS

Suomi sisu kantaa

TetraSys Oy.

TetraSys Oy.