✔Из Google Play удалены 16 вредоносных приложений, загруженные более 20 млн раз - «Новости»

Специалисты компании McAfee сообщили, что из магазина Google Play  были удалены 16 вредоносных приложений, суммарно загруженные более 20 миллионов раз. Все эти приложения были заражены рекламным вредоносом Clicker и маскировались под безобидные утилиты.

Исследователи рассказывают, что Clicker можно было загрузить под видом фонарика, камеры, конвертера валют или единицы измерения, сканера для QR-кодов, приложения для создания заметок или словаря.

Полный список опасных приложений выглядит следующим образом:

• High-Speed Camera (com.hantor.CozyCamera) — более 10 000 000 загрузок;


• Smart Task Manager (com.james.SmartTaskManager) — более 5 000 000 загрузок;


• Flashlight  (kr.caramel.flash_plus) — более 1 000 000 загрузок;


• 달력메모장 (com.smh.memocalendar) — более 1 000 000 загрузок;


• K-Dictionary (com.joysoft.wordBook) — более 1 000 000 загрузок;


• BusanBus (com.kmshack.BusanBus) — более 1 000 000 загрузок;


• Flashlight (com.candlencom.candleprotest) — более 500 000 загрузок;


• Quick Note (com.movinapp.quicknote) — более 500 000 загрузок;


• Currency Converter (com.smartwho.SmartCurrencyConverter) — более 500 000 загрузок;


• Joycode (com.joysoft.barcode) — более 100 000 загрузок;


• EzDica (com.joysoft.ezdica) — более 100 000 загрузок;


• Instagram Profile Downloader (com.schedulezero.instapp) — более 100 000 загрузок;


• Ez Notes (com.meek.tingboard) — более 100 000 загрузок;


• 손전등 (com.candlencom.flashlite) — более 1000 загрузок;


• 계산기 (com.doubleline.calcul) — более 100 загрузок;


• Flashlight (com.dev.imagevault) — более 100 загрузок.

После установки и запуска эти приложения действительно предоставляли пользователям заявленные функции, но также тайно загружали дополнительный код, связанный с рекламным мошенничеством.

Зараженные устройства получали сообщения через принадлежащую Google платформу Firebase Cloud Messaging, в которых им приказывали открывать определенные страницы в фоновом режиме и переходить по ссылкам, искусственно накручивая клики нужным объявлениям.

Все вредоносные приложения поставлялись с библиотекой com.liveposting, которая запускала скрытые службы рекламной малвари. Также некоторые приложения поставлялись с дополнительной библиотекой com.click.cas, в которой основное внимание уделялось функциональности автоматических кликов. Чтобы скрыть подозрительное поведение, после установки вредоносные утилиты выжидали около часа перед запуском этих библиотек.

В настоящее время все перечисленные приложения уже удалены из Google Play.