Νέου τύπου adware εντοπίζεται στο Google Play Store

**nnn** · 31-05-17, 13:57

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: Google-Play-Store-Feature-Image-Yellow-810x298_c.png
Εμφανίσεις: 430
Μέγεθος: 69,0 KB
ID: 183790

Ένα νέου τύπου adwareεντοπίστηκε την περασμένη εβδομάδα στο Google Play Store σε τουλάχιστον 41 διαφορετικές εφαρμογές με εκατομμύρια installs. Με την κωδική ονομασία Judy, κατάφερνε να ξεπερνάει την Bouncer protection της Google μέσω μιας αδρανούς εφαρμογής η οποία "άνοιγε" λήπτες στην συσκευή μέσω των οποίων κατέβαζε από τον C&C server του το κακόβουλο φορτίο του.

This piece of adware was able to bypass Google’s Bouncer protection feature by creating what seemed like a benign bridgehead application. So once one of these malicious applications were downloaded, it proceeded to silently register receivers so that it could establish a connection with the C&C server. This server would then reply with a payload that was actually malicious (which includes JavaScript code), a user-agent string and then some URLs which were controlled by the owner of the server.

The malware would then proceed to open up the URLs with the user-agent string so it can imitate a PC browser that is all hidden to the user. That would then redirect them to another website and then it starts to use that JavaScript code to locate and then click on ads provided by Google’s own advertising platform. So the whole point was to infect as many smartphones and tablets as possible so they could rake in some money by making you click on ads without your consent.

Όλες οι κακόβουλες εφαρμογές που περιείχαν το Judy, φέρονται να είναι ανεβασμένες από την Κορεατική Kiniwini και η Google τις έχει ήδη αφαιρέσει μετά την ενημέρωση από την Check Point security research team.

Πηγή : XDA-Developers

**dkgr_ser** · 31-05-17, 14:13

Σίγουρα δεν ήταν sponsored by Google;

tzelen · 31-05-17, 16:14

Γιατί ποτέ κανένας δεν γράφει ποιές ειναι αυτές οι εφαρμογές; Πάντα είναι "κάποιες"; Φοβούνται αγωγές ξερωγω και δεν τις αναφέρουν;

sdikr · 31-05-17, 16:18

Αρχικό μήνυμα από tzelen

Γιατί ποτέ κανένας δεν γράφει ποιές ειναι αυτές οι εφαρμογές; Πάντα είναι "κάποιες"; Φοβούνται αγωγές ξερωγω και δεν τις αναφέρουν;

Μα λέει οτι είναι απο Kiniwini

tzelen · 31-05-17, 16:20

Αρχικό μήνυμα από sdikr

Μα λέει οτι είναι απο Kiniwini

Ναι, αλλά...

...σε τουλάχιστον 41 διαφορετικές εφαρμογές με εκατομμύρια installs...

...Όλες οι κακόβουλες εφαρμογές που περιείχαν το Jude,...

**maarinos** · 31-05-17, 17:43

Η λιστα
Τίποτα καμία γνωστή εφαρμογή, κορίτσιστικες εφαρμογές.

Spoiler:

Πηγή http://blog.checkpoint.com/2017/05/2...d-google-play/

**hoannis** · 01-06-17, 17:48

Θα ήθελα πάντως μια εφαρμογή της Google που να ψάχνει και να απομακρύνει όλες αυτές τις εφαρμογές απο το κινητό μου. Μήπως υπάρχει?

sdikr · 01-06-17, 18:02

Αρχικό μήνυμα από hoannis

Θα ήθελα πάντως μια εφαρμογή της Google που να ψάχνει και να απομακρύνει όλες αυτές τις εφαρμογές απο το κινητό μου. Μήπως υπάρχει?

Το κάνει, απο την στιγμή που μια εφαρμογή είναι κακόβουλη την αφαιρεί αυτόματα

**dpa2006** · 01-06-17, 19:58

Αρχικό μήνυμα από dkgr_ser

Σίγουρα δεν ήταν sponsored by Google;

Καλό...!

**hoannis** · 01-06-17, 22:34

Αρχικό μήνυμα από sdikr

Το κάνει, απο την στιγμή που μια εφαρμογή είναι κακόβουλη την αφαιρεί αυτόματα

Την αφαιρεί από το Play Store.
Αυτό που δεν γνωρίζω είναι αν την αφαιρεί από το τηλέφωνο μου ή τουλάχιστον αν με ενημερώνει ότι η τάδε εφαρμογή έχει ανιχνευθεί με κακόβουλο λογισμικό και αν θέλω να την αφαιρέσω.
Το κάνει αυτό?

sdikr · 01-06-17, 22:40

Αρχικό μήνυμα από hoannis

Την αφαιρεί από το Play Store.
Αυτό που δεν γνωρίζω είναι αν την αφαιρεί από το τηλέφωνο μου ή τουλάχιστον αν με ενημερώνει ότι η τάδε εφαρμογή έχει ανιχνευθεί με κακόβουλο λογισμικό και αν θέλω να την αφαιρέσω.
Το κάνει αυτό?

Την αφαιρεί και απο το τηλέφωνο, θα πρέπει βέβαια το κινητό να έχει σύνδεση με την google για να το κάνει

**Helene** · 11-06-17, 20:53

Σε γνωστές εφαρμογές που γενικά χρησιμοποιούνται ή σε τίποτα άκυρες που τις κατεβάζουν γονείς με iPad για να απασχολούν τα παιδιά τους;

Θέμα: Νέου τύπου adware εντοπίζεται στο Google Play Store

Παρόμοια Θέματα

Διαθέσιμοι και στην Ελλάδα οι promo codes για το Google Play Store

Η Check Point εκτιμάει ότι χιλιάδες χρήστες έχουν μολυνθεί από malware μέσω του Google Play Store

Cosmote: δυνατότητα αγορών από το Google Play Store με χρέωση του λογαριασμού κινητού

Σχετικά με αγορά app από Google Play Store (εισαγωγή χρεωστικής καρτας ή Paypal;)

Το Android malware DressCode εντοπίστηκε σε 40 εφαρμογές του Google Play Store

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές