Noi aplicatii malware depistate pe Google Play Store

O noua descoperire a experitilor in securitate arata ca masurile de securitate ale celor de la Google nu sunt de ajuns pentru a depista aplicatii malware publicate oficial pe magazinul de aplicatii Google Play Store.

Chiar daca Google a introdus o serie de măsuri de securitate pentru a împiedica apariția aplicațiilor rău intenționate în Play Store, se pare ca nu sunt suficiete de performante. O nouă analiză de la Check Point arată că, de la începutul acestui an, 56 de aplicatii descărcate de aproape un milion de ori în întreaga lume de pe Google Play Store au fost infectate cu malware. Obiectul acestui malware este acela de a comite fraude publicitare mobile.

Programul malware, denumit „Tekya”, a imitat acțiunile utilizatorului pentru a da clic pe anunțuri și bannere de la agențiil ca AdMob, AppLovin ‘, Facebook și Unity. Aplicațiile afectate includ aplicații utilitare, cum ar fi aplicații de gătit și calculatoare, și aplicații destinate copiilor, cum ar fi puzzle-uri și jocuri de curse.

Tekya a reușit să fie nedetectat atât de mult timp, deoarece a ascuns codul nativ al lui Android – cod care este proiectat pentru a rula doar pe procesoarele Android. Ca atare, malware-ul a evitat detectarea de către Google Play Protect, sistemul conceput pentru a menține Android în siguranță. Programul malware a fost eliminat de Google la începutul lunii martie, după ce Check Point și-a dezvăluit rezultatele cercetarii catre gigantul Google.

Având în vedere că Play Store găzduiește mai mult de două milioane de aplicații, 56 fiind afectate în acest malware, numarul reprezintă un eșantion foarte mic. Cu toate acestea, demonstrează că eforturile de securitate ale Google nu suntsuficient de performante. Ca atare, managerul de cercetare mobilă Check Point, Aviran Hazum, recomandă menținerea dispozitivelor la zi cu cele mai recente corecții de securitate și instalarea unei soluții de securitate de renume pentru a preveni viitoarele infecții.

Lista de pachete de aplicatii infectate este disponibila aici. Dacă bănuiți că aveți una dintre aceste aplicații infectate pe dispozitiv, iată ce ar trebui să faceți:

• Dezinstalați aplicația infectată de pe dispozitiv
• Instalați o soluție de securitate pentru a preveni viitoarele infecții
• Actualizați sistemul de operare și aplicațiile dispozitivului la cea mai recentă versiune