Infectate – lista celor 100 aplicatii pe care sa le stergi

Fondata in anul 1992, Doctor Web a fost prima companie care a oferit un produs antivirus pentru protectia impotriva malware-ului. Si saptamanal ei ne trimit rapoarte in care specifica problemele cu care se confrunta unele aplicatii pentru telefoanele Android.

Este vorba chiar despre titluri prezente oficial in Google Play. Si cum in acest magazin de aplicatii sunt aproape 3 milioane de jocuri si aplicatii, este greu ca Google sa le detecteze extrem de rapid pe cele noi aparute, infectate cu malware.

Si culmea, aceste aplicatii rau intentionate sunt extrem de populare, impreuna au acum peste 400 milioane de utilizatori! Sunt acelea pe care le instalam rapid si care ne scapa de plictiseala, tot felul de jocuri cu bilute, altele care promit recompense si care ne atrag in acest mod sau cuburi, puzzle, Vegas, etc.

Problema este un malware denumit SpinOk. Acesta se manifesta printr-un comportament aparent inofensiv, folosind mini-jocuri care ofera “recompense zilnice” pentru a atrage atentia utilizatorilor.

In spatele scenei, kitul de dezvoltare software (SDK) troian verifica datele senzorilor telefonului Android (giroscop, magnetometru) pentru a se asigura ca nu functioneaza intr-un mediu izolat, de obicei folosit de cercetatori cand analizeaza aplicatii Android potential daunatoare.

Mai apoi, aplicatiile stabilesc o legatura cu un server pentru a descarca o lista de adrese web folosite pentru a afisa mini-jocuri. In timp ce acestea sunt prezentate utilizatorilor, SDK-ul are capacitatea de a desfasura actiuni suplimentare cu potential daunator, precum identificarea anumitor fisiere, incarcarea fisierelor de pe dispozitiv sau copierea si inlocuirea continutului.

Cu acelasi scop, modulul ignora setarile de proxy ale telefonului, ceea ce ii ofera posibilitatea de a masca conexiunile de retea in timpul analizei. In urma acestei actiuni, modulul primeste o lista de URL-uri de la server, pe care le deschide in WebView pentru a afisa reclame sub forma de bannere.

WebView este o componenta a sistemului de operare Android care permite aplicatiilor sa afiseze continut web. Este practic un browser incorporat intr-o aplicatie. Iata si lista:

sursa via