Google Play Butik har nu hundreder af tusinder af apps, der De prøver at slå hinanden for at nå disse top downloads og at tusinder af brugere installerer dem for at tjene hundreder af euro takket være den invasive reklame, som nogle integrerer for at tilbyde nogle funktioner. De fleste er af høj kvalitet, og andre bliver ubemærket, så andre skal være forsigtige med dem. Heldigvis tælles de på fingrene på den ene hånd, og der er sikkerhedsfirmaer, der har ansvaret for at scanne Android-butikken for at finde dem, der kan virke "gode", men som, når skub kommer for at skubbe, er ret ondsindede.
Nu er der 13 ondsindede apps, som Google helt har forbudt fra Play Butik takket være de undersøgelser, der er fundet af en Lookout. Disse apps er blevet fjernet for at krænke ToS, og fra det, vi har kunnet vide, er nogle af dem blevet downloadet millioner af gange. De er fanget i at downloade andre ondsindede apps, der efterlod positive anmeldelser. En del af dem spillede også og bad om ROOT-adgang, så de kunne installer ondsindet kode, der overlever selv en fabriksnulstilling og hvad mange brugere har haft for at tage en stor skuffelse uden at vide, hvad der sker.
Hvad er disse 13 apps?
La BrainTest-malwarefamilien ser ud som om den er tilbage og der er flere varianter, der er ansvarlige for at tage ROOT-privilegier for at fortsætte i telefonens tarm, selv når en fabriksnulstilling og andre bestræbelser gøres for at eliminere dem.
Det har været Lookout, det allerede vi talte på tidspunktet for denne sikkerhedssuite, som har opdaget en række apps i Play Butik, der syntes mistænkelige, siden bag dem var udviklere relateret til den familie af malware, der er kendt af Brain Test. Det sjove ved sagen er det disse apps havde hundredtusinder af downloads og mindst en gennemsnitlig score på fire point, noget der viser brugernes tilfredshed og som gør det muligt for mange brugere at installere dem til sidst og intetanende.
Den 29. december blev mistankerne bekræftet, og der blev fundet 13 apps, der var relateret til den gruppe udviklere, der de er ansvarlige for at lancere ondsindet kode fra apps, der virker "normale". Lookout kontaktede Google og forbød direkte disse 13 apps fra Google Play Butik.
Hvordan kom de til Play Butik?
Dette er det spørgsmål, som mange af os stiller os selv, hvordan kan det være, at disse normalt udseende apps har det godt i Android-butikken, hvor millioner af brugere kan installere dem uden at vide, at ulven kommer forklædt som et får.
Fra hvad der synes at være, brugte disse malware-forfattere navne, spil og forskellige teknikker til at se, hvilken slags apps der kunne offentliggøre i Play Butik uden at blive "fanget". Lige før jul en app kaldet Cake Tower modtog en opdatering. Dette aktiverede en funktion svarende til de oprindelige versioner af Brain Test og inkluderede en ny serverkommando og -kontrol, som var nøjagtigt det, der var nødvendigt for forholdet til de andre apps.
Forklaringen på de opnåede anmeldelser med gode score skyldes, at nogle af disse apps er fuldt funktionelle videospil og de hænger sammen som så mange tusinde titler. Nogle er endda i stand til at bruge enheder til at downloade og gennemgå andre ondsindede apps oprettet af de samme forfattere i Play Butik. Alt dette fører til en stigning i antallet af downloads.
den tretten apps fjernet:
- Kage sprængning
- Hop planet
- Honning kam
- Skør blok
- Skør gelé
- Lille puslespil
- Ninja krog
- Piggy jump
- Bare fyr
- Spis boble
- Ramte planet
- Kagetårn
- Trækboks
13 uønskede apps, der er sikre Outlook vil fortsat finde mere for Google at fjerne dem. Problemet med dette er, at tusinder af brugere downloader og installerer dem i den tid, der går fra de er med deres ondsindede koder, indtil de findes.
