Вредоносные приложения могут разряжать аккумулятор вашего телефона, чтобы заработать на рекламе!
Очередное скопление вредоносных приложений повсеместно атакует устройства Android, а это значит, что пришло время убедиться, что вы не загрузили одно из них - но эта партия немного отличается от обычных случаев.
Согласно недавнему сообщению в блоге McAfee, исследователи из компании по кибербезопасности обнаружили вредоносный рекламный "кликер", скрытый по меньшей мере в 16 приложениях, выдающих себя за полезные программы, от сканеров QR-кодов до инструментов для путешествий и т.д.. Хотя эти приложения не так опасны, как другие виды вредоносного ПО, они могут отнимать много ресурсов, замедляя работу аппаратного обеспечения телефона и истощая заряд батареи в погоне за максимальным доходом от рекламы.
Что они делают?
Полный список приложений включает тринадцать наименований с английскими названиями:
- BusanBus (com.kmshack.BusanBus)
- Currency Converter (com.smartwho.SmartCurrencyConverter)
- EzDica (com.joysoft.ezdica)
- EzNotes (com.meek.tingboard)
- Flashlight+ (com.candlencom.candleprotest)
- Flashlight+ (com.dev.imagevault)
- Flashlight+ (kr.caramel.flash_plus)
- High-Speed Camera (com.hantor.CozyCamera)
- Instagram Profile Downloader (com.schedulezero.instapp)
- Joycode (com.joysoft.barcode)
- K-Dictionary (com.joysoft.wordBook)
- Quick Note (com.movinapp.quicknote)
- Smart Task Manager (com.james.SmartTaskManager)
Три приложения с корейскими названиями также были включены в обзор McAfee.
В отличие от других вредоносных программ, которые пытаются украсть ваши данные или обмануть ваш банковский счет, кликер, обнаруженный McAfee, использует ресурсы вашего Android-устройства для показа рекламы всякий раз, когда приложения-нарушители открыты в фоновом режиме. По сути, приложение бездействует, кликая на рекламные объявления без вашего ведома. Это приносит производителям приложений доход от рекламы за счет производительности вашего телефона и времени автономной работы.
Что делать с такими приложениями?
Проверьте, не установили ли вы какие-либо из перечисленных выше приложений. Если вы их установили, немедленно удалите их. Google удалил их из Google Play, но они все еще могут быть активны на некоторых телефонах, особенно если вы загрузили их случайно или установили с помощью стороннего магазина приложений. Никаких других мер для обеспечения безопасности ваших устройств или данных предпринимать не нужно. После их удаления аппаратные проблемы должны прекратиться.
Тем не менее, несмотря на то, что подобные рекламные программы являются относительно доброкачественными по сравнению с более серьезными формами вредоносного ПО, такими как шпионские программы или программы-выкупы, вам все равно следует принять меры по защите ваших устройств от заражения. Лучшие методы борьбы с рекламным ПО на вашем устройстве такие же, как и с любым другим видом вредоносного ПО: загружайте приложения только от проверенных издателей и из официальных магазинов приложений, тщательно проверяйте любое программное обеспечение перед загрузкой и обращайте внимание на разрешения, которые запрашивает приложение.
В данном случае были некоторые признаки того, что приложения были поддельными и/или вредоносными - в частности, их функциональность. Главной особенностью для определения того, является ли приложение возможным мошенничеством, является обещание функций, которые слишком хороши, чтобы быть правдой (например, "загрузчик профиля Instagram"), или как многочисленные приложения "Flashlite+", перечисленные выше. Все устройства Android уже имеют встроенный фонарик, камеру и приложения для заметок. Стоковое приложение камеры также работает как сканер QR-кодов. Аналогично, Google Translate - это эффективный и вездесущий инструмент перевода и словарь, а Google Search работает как словарь и может мгновенно пересчитать любые уравнения для конвертации валют. Вам не нужно загружать приложения, выполняющие эти функции.
Спасибо за просмотр!
Если вам была полезна данная статья, то подписывайтесь на канал и ставьте лайки, это помогает в продвижении канала и мотивирует делать новый контент!