Η Google αφαιρεί 500 εφαρμογές που μπορούν να εγκαταστήσουν ιούς στο κινητό σας Android

Μία από τις κύριες συστάσεις για την αποφυγή του μεγάλου αριθμού απειλών που υπάρχουν για το Android είναι να να μην κάνετε λήψη εφαρμογών από ανεπίσημους ιστότοπουςείναι, στην πραγματικότητα, ένας καλός τρόπος για να αποτρέψουμε το κακόβουλο λογισμικό να εισχωρήσει κρυφά στη συσκευή μας.

Αλλά φαίνεται ότι ούτε στα επίσημα καταστήματα δεν μπορούμε να είμαστε εκατό τοις εκατό σίγουροι ότι θα είμαστε ασφαλείς από τους εγκληματίες του κυβερνοχώρου. Αυτό αποδεικνύει αυτή η είδηση ​​που δημοσιεύτηκε πρόσφατα από την Ars Technica.Και είναι ότι Google θα είχε εξαλείψει 500 εφαρμογές από το Google Play Store. Το οποίο με τη σειρά του θα συγκεντρώνει περισσότερες από 100 εκατομμύρια λήψεις παγκοσμίως.

Ο λόγος σχετίζεται άμεσα με μια νέα απειλή κακόβουλου λογισμικού. Επειδή αυτές οι εφαρμογές θα περιλαμβάνουν ένα κιτ ανάπτυξης λογισμικού που ονομάζεται Ixegin. Αυτό θα μπορούσε να λειτουργεί ως λογισμικό κατασκοπείας.

Μια εταιρεία ασφαλείας θα είχε ανακαλύψει το πρόβλημα

Η

Η εταιρεία κυβερνοασφάλειας Lookout ανακάλυψε ότι αυτές οι εφαρμογές περιείχαν μια κακόβουλη έκδοση ενός διαφημιστικού SDK. Δηλαδή ένα κιτ ανάπτυξης λογισμικού (Software Development Kit).

Αυτό εξηγείται από τα ακόλουθα.Οι εφαρμογές για κινητά, ειδικά οι δωρεάν, χρησιμοποιούν SDK που εκμεταλλεύονται τα δίκτυα διαφημίσεων για τη δημιουργία εσόδων. Με αυτόν τον τρόπο μπορούν να προσφέρουν τις εφαρμογές δωρεάν. Και οι πελάτες, ενώ χρησιμοποιούν το παιχνίδι ή την εφαρμογή, καταναλώνουν επίσης .

Το πρόβλημα είναι ότι, σύμφωνα με το Lookout, οι ίδιοι οι προγραμματιστές έχουν εξαπατηθεί από ένα SDK που ονομάζεται Ixegin. Θα μπορούσε να έχει διαδώσει το λογισμικό υποκλοπής spyware και να το χρησιμοποιήσει για κακόβουλους σκοπούς.

500 εφαρμογές καταργήθηκαν από το Google Play Store

Αυτό που έκανε η Google όταν συνειδητοποίησε την κατάσταση είναι η κατάργηση των 500 εφαρμογών από το Google Play Store. Στη συνέχεια, σκότωσε το κακόβουλος κώδικας για την επανεισαγωγή τους στην αγορά εφαρμογών.

Η τοποθέτηση αυτής της πίσω πόρτας ήταν μια πιθανότητα.Επομένως, μπορεί να μην έχει αναπτυχθεί ως τέτοιο σε ορισμένες εφαρμογές. Ωστόσο, είναι γνωστό ότι το πιο προβληματικό λογισμικό υποκλοπής που έχει βρεθεί σε μερικούς από αυτούς τους υπολογιστές έχει αφιερωθεί στην εκτέλεση διαφόρων αδικημάτων.

Όπως, κλοπή ιστορικού κλήσεων (αυτό θα περιλαμβάνει συγκεκριμένα εάν πραγματοποιήθηκαν ή αναπάντητες κλήσεις) ή διαφορετικές τοποθεσίες GPS. Θα είχαν επίσης αποθηκευτεί πληροφορίες σχετικά με τα κοντινά δίκτυα WiFi. Ή λίστες με όλες αυτές τις εφαρμογές που είναι εγκατεστημένες στον υπολογιστή.

Επηρεαζόμενες εφαρμογές

Η πλήρης λίστα των εφαρμογών που έχουν επηρεαστεί από αυτό το πρόβλημα δεν έχει αποκαλυφθεί. Ωστόσο, δόθηκαν ορισμένα ονόματα.

Μάλιστα, οι ερευνητές έχουν συζητήσει δύο πολύ συγκεκριμένες περιπτώσεις. Το πρώτο είναι αυτό μιας εφαρμογής φωτογραφίας που ονομάζεται SelfieCity. Τη στιγμή που εντοπίστηκε το πρόβλημα είχε συνολικά πέντε εκατομμύρια λήψεις.

Η δεύτερη εφαρμογή που αναφέρεται στην αναφορά Lookout είναι το LuckyCash. Θα ήταν μια εφαρμογή που κατεβάστηκε περισσότερες από τρία εκατομμύρια φορές. Μετά την αφαίρεση της Google και τις επακόλουθες διορθώσεις, οι ίδιοι οι ερευνητές επιβεβαίωσαν ότι καμία από αυτές τις δύο εφαρμογές δεν θέτει προβλήματα ασφαλείας αυτή τη στιγμή.

Υπάρχουν επίσης άλλες εφαρμογές των οποίων οι τίτλοι δεν έχουν αποκαλυφθεί, αλλά, στην περίπτωση ενός παιχνιδιού που απευθύνεται σε εφήβους, είχε περισσότερες από 50 εκατομμύρια λήψεις Σε αυτήν την τσάντα περιλαμβάνονται επίσης εφαρμογές καιρού και φωτογραφιών, με 1 έως 5 εκατομμύρια λήψεις ή μια εφαρμογή διαδικτυακού ραδιοφώνου, με μεταξύ 500.000 και 1 εκατομμύριο λήψεις.

Άλλες εφαρμογές αφιερωμένες στην εκπαίδευση, την υγεία και τη φυσική κατάσταση, τα ταξίδια ή τα emojis είχαν επίσης μολυνθεί από το Ixegin Τι ήταν οι υπεύθυνοι για αυτήν την απειλή επιδιώκοντας να δημιουργήσει μια δεξαμενή με περισσότερες από 100 εκατομμύρια συσκευές κατασκοπείας Android.Όλοι έτοιμοι να παραβιάσουν το απόρρητο εκατομμυρίων χρηστών και να πλουτίσουν εις βάρος τους.