Китайцы заразили более 500 мобильных приложений рекламным по
Разработчики из противовирусной аналитической компании Lookout в очередной раз проанализировали интернет-каталог Гугл Play и ужаснулись результатами собственной работы. Эксперты нашли более чем пятиста разных программ, содержащих в собственном коде вредоносное рекламное ПО – Igexin.
Не страно, что создано оно девелоперами из Поднебесной, а распространялось приложение в виде SDK, другими словами инструментария для разработки мобильного софта. Причём заражённые приложения были залиты на планшеты и смартфоны более ста миллионов раз.
Malware оказался на устройствах лишь по окончании того, как программа обращалась к Igexin API. Получается, что разработчики тех самых заражённых приложений кроме того не подозревали, что, применяя SDK они машинально распространяют рекламный вирус. Это и не страно, поскольку китайское ответ существенно упрощало интеграцию с рекламными сетями, разрешая отображать пользователям баннеры в соответствии с их заинтересованностям. Как раз исходя из этого полный перечень инфицированных приложений Lookout не раскрывается, дескать, не виноватая я…
Так, в течение неизвестно периода времени Igexin разрешал удалённо передавать вредоносные команды, показывать неубирающуюся рекламу, но возможности его были ограничены разрешениями, каковые предоставил сам пользователь. В большинстве случаев зловред скачивал историю звонков, геометки, инфу о беспроводных сетях и менеджер программ.
На данный момент угроза всецело устранена, другими словами заражённый софт убран и заменён чистыми версиями приложений. По окончании таких сообщений уже как-то страшно нажимать на кнопку Гугл Play, но ужас испариться, в случае если пристально прочтёте, что разрешаете устанавливаемой программе.
