ASUS ZenBook
DLCompare.ru
Root Nation Новости Новости IT LightsOut: вредоносные фонарики из Google Play

LightsOut: вредоносные фонарики из Google Play

-

Исследователи Check Point обнаружили новый вид вредоносной рекламы в официальном магазине приложений Google Play. Код LightsOut был обнаружен в 22 утилитах и приложениях для использования фонарика. В результате вредонос скачали от 1,5 млн до 7,5 млн раз. Цель его создателей — незаконное получение дохода от распространения рекламы.

Если пользователь скачал зараженное приложение, скрипт LightsOut отменяет решение пользователя отключить показ рекламных объявлений, если они не являются частью легитимного контента, а затем в системе скрывает значок приложения, чтобы его не смогли удалить. В результате пользователи были вынуждены нажимать на рекламу, чтобы ответить на звонки или совершать какие-либо другие действия на своем устройстве. По сообщению одного из пользователей, активность вредоносной программы продолжилась даже после того, как он купил версию приложения без рекламы.

Check Point уведомил Google об обнаруженных вредоносных приложениях, после чего Google оперативно удалил их из каталога Google Play.

Как работает код LightsOut

LightsOut внедряет вредоносный код Solid SDK в с первого взгляда легитимные служебные программы и приложения-фонарики. Большинство приложений содержали две встроенные функции, которые запускались с помощью командного сервера. Первая скрывает значок приложения сразу после того, как его запустили, чтобы пользователь не смог его удалить.

LightsOut: вредоносные фонарики из Google Play

Затем вредоносное приложение предлагает пользователю с помощью панели управления включать или выключать дополнительные услуги, в том числе показ рекламных материалов. Вызвать показ рекламы может любое подключение к сети Wi-Fi, окончание телефонного разговора, подключение к сети питания или блокировка экрана.

LightsOut: вредоносные фонарики из Google Play

Однако даже если пользователь отключил рекламную функцию, LightsOut может игнорировать изменения и продолжать выводить на экран рекламные сообщения. Поскольку реклама напрямую не связана с активностью LightsOut, пользователь не может понять, что ее вызвало. А когда понимает, не может найти значок приложения и удалить его со своего устройства.

Примечание редакции: в такой ситуации нежелательную программу можно удалить через приложение Google Play или меню “Настройки/Приложения”.

Check Point изобразил активность вредоносных объявлений LightsOut на примере телефонного звонка. В данном случае переключателем для запуска показов рекламы является завершение разговора. При этом LightsOut проверяет пользовательские конфигурации. Несмотря на отключение пользователем рекламы, зловред отправляет команду для отображения рекламных сообщений через сервер Commandand Control.

LightsOut: вредоносные фонарики из Google Play

Пример работы LightOut можно посмотреть в данном видео:

Источник: blog.checkpoint.com

LEAVE A REPLY

enter your comment
your name

 

Обзор переиздания Star Wars Episode I: Racer — Татуинский дрифт

«Звёздные войны» – это, верьте или нет, сложно. О них спорят профессиональные критики, простые...
>>>

Обзор Assetto Corsa Competizione — Проехали

Это поколение видеоигр, которое подойдёт к концу уже в этом году, порадовало любителей автоспорта...
>>>

Обзор Acer Swift 3: новый ультрабук на Ryzen 5 4500U

Похоже, мир ноутбуков переживает своеобразную революцию. Еще пару лет назад о таком могли мечтать,...
>>>

Собираем прохладные ПК ASUS на жаркое лето! RGBитва – AMD vs Intel

Летняя распродажа в Steam в самом разгаре! Но не спешите тратить деньги, которые вы...
>>>

Опыт эксплуатации ASUS ZenBook Pro Duo – 3 месяца открытий

Целых три месяца я провел, пользуясь воистину прекрасным и несомненно инновационным ноутбуком ASUS ZenBook...
>>>