Na smartfonach z Androidem znaleziono 3 niebezpieczne aplikacje: należy je natychmiast usunąć

Miliony użytkowników smartfonów z Androidem zostało wezwanych do sprawdzenia swoich gadżetów z powodu niebezpiecznych aplikacji znalezionych w sklepie Google Play, które mogą być wykorzystywane przez złośliwych aktorów. Eksperci zalecają natychmiastowe usunięcie ich z telefonów.

Niebezpieczne odkrycie zostało zgłoszone przez ekspertów z usługi antywirusowej Dr.Web. Chodzi o trzy aplikacje, które mają ponad 20 milionów pobrań. Te aplikacje śledzące aktywność są nazywane "śmieciowymi adware": są pełne reklam, które przynoszą pieniądze deweloperom, ale nie przynoszą korzyści użytkownikom.

Trzy "problematyczne" aplikacje to Lucky Step, WalkingJoy i Lucky Habit: Health Tracker.

Wszystkie trzy aplikacje korzystały z tego samego serwera poleceń i kontroli [string]richox[.]net[/string] , który jest powszechnie używany przez cyberprzestępców do wysyłania instrukcji do systemów zainfekowanych złośliwym oprogramowaniem.

Pierwsze dwie aplikacje były dystrybuowane w Google Play jako krokomierze, podczas gdy trzecia była pozycjonowana jako aplikacja do zdrowych nawyków.

Jednak prawdziwym celem aplikacji było zmuszenie użytkowników do oglądania maksymalnej liczby reklam w zamian za obietnicę pieniędzy.

Korzystając z aplikacji, użytkownicy otrzymywali wirtualne nagrody za osiągnięcie celów wyznaczonych przez aplikację, co rzekomo zachęcało ich do przestrzegania zdrowej rutyny. Niektóre punkty można było również zdobyć bezpośrednio za oglądanie reklam w aplikacji.

Następnie, gdy użytkownik zgromadził wymaganą liczbę nagród, mógł wymienić je na prawdziwe pieniądze. Jednak od tego momentu aplikacje po prostu kpiły z użytkownika. Na przykład, aby wypłacić środki, użytkownikowi proponowano obejrzenie dziesiątek filmów reklamowych, za każdy z których twórca aplikacji otrzymywał pieniądze od reklamodawców. Następnie użytkownikowi proponowano przyspieszenie wypłaty poprzez obejrzenie kilkudziesięciu kolejnych filmów.

Co ciekawe, nawet na etapie, gdy aplikacja rzekomo prowadziła użytkownika do wypłaty środków, nie określała nawet danych bankowych, które mogłyby zapewnić taką transakcję.

Lucky Step z kolei oferował użytkownikom nie prawdziwe pieniądze, ale wymianę punktów na karty podarunkowe niektórych sklepów internetowych, ale po aktualizacji aplikacji funkcja ta po prostu zniknęła z menu, więc użytkownicy zostali ze zgromadzonymi nagrodami, których nie można było w żaden sposób wykorzystać.

Wcześniej OBOZREVATEL powiedział , jak zrozumieć, czy aplikacja w Google Play jest bezpieczna, czy nie.