Google은 Android 모바일에 바이러스를 설치할 수 있는 500개의 애플리케이션을 제거합니다.

안드로이드에 존재하는 수많은 위협을 피할 때 주요 권장 사항 중 하나는 비공식 사이트에서 애플리케이션을 다운로드하지 않는 것입니다.그것은 실제로 맬웨어가 장치에 몰래 들어가는 것을 방지하는 좋은 방법입니다.

하지만 공식 매장에서도 사이버 범죄자로부터 안전할 것이라고 100% 확신할 수는 없는 것 같습니다. 이것이 Ars Technica가 최근에 발표한 이 뉴스가 보여주는 것입니다.그리고 Google은 Google Play 스토어에서 무려 500개의 애플리케이션을 제거했을 것입니다. 그러면 전 세계적으로 1억 회 이상의 다운로드가 누적됩니다.

이유는 새로운 악성코드 위협과 직접적인 관련이 있습니다. 이러한 애플리케이션에는 Ixegin이라는 소프트웨어 개발 키트가 포함되기 때문입니다. 이것은 스파이웨어로 작동할 수 있습니다.

보안업체라면 문제를 발견했을텐데

사이버 보안 회사인 Lookout은 이러한 응용 프로그램에 악성 버전의 광고 SDK가 포함되어 있음을 발견했습니다. 즉, 소프트웨어 개발 키트(Software Development Kit)입니다.

이것은 다음과 같이 설명됩니다.모바일 앱, 특히 무료 앱은 광고 네트워크를 활용하는 SDK를 사용 수익을 창출합니다. 이러한 방식으로 그들은 무료로 응용 프로그램을 제공할 수 있습니다. 그리고 고객은 게임이나 앱을 사용하면서 동시에 소비하고 있습니다.

Lookout에 따르면 문제는 개발자 자신이 Ixegin이라는 SDK에 속았다는 것입니다. 스파이웨어를 유포하여 악의적인 목적으로 사용했을 가능성이 있습니다.

500개의 앱이 Google Play 스토어에서 제거되었습니다.

Google이 상황을 파악했을 때 수행한 작업 Google Play 스토어에서 500개의 애플리케이션을 제거했습니다. 다음으로 다음을 죽였습니다. 앱 시장에 다시 도입하기 위한 악성 코드.

이 테일게이트의 설치는 가능성이 있었습니다.따라서 일부 응용 프로그램에서는 이와 같이 배포되지 않았을 수 있습니다. 그러나 이러한 컴퓨터 중 일부에서 발견된 가장 문제가 되는 스파이웨어는 다양한 범죄를 실행하는 데 전념하는 것으로 알려져 있습니다.

예: 통화 기록 훔치기(여기에는 특히 전화를 걸었는지 놓쳤는지 여부가 포함됨) 또는 다른 GPS 위치가 포함됩니다. 근처 WiFi 네트워크에 대한 정보도 저장되었을 것입니다. 또는 컴퓨터에 설치된 모든 응용 프로그램 목록

영향을 받는 애플리케이션

이 문제의 영향을 받은 애플리케이션의 전체 목록은 공개되지 않았습니다. 그러나 일부 이름이 부여되었습니다.

사실 연구자들은 매우 구체적인 두 가지 사례를 논의했습니다. 첫 번째는 SelfieCity라는 사진 앱입니다. 문제가 감지된 시점 총 500만 다운로드를 기록했습니다.

Lookout 보고서에 언급된 두 번째 앱은 LuckyCash입니다. 300만 번 이상 다운로드된 애플리케이션이 될 것입니다. Google의 제거 및 후속 수정에 이어 연구원들은 현재 이 두 애플리케이션 중 어느 것도 보안 문제를 일으키지 않는다는 사실을확인했습니다.

이외에도 제목이 공개되지 않은 애플리케이션이 있지만 10대 대상 게임의 경우 5000만 다운로드 이상 또한 이 가방에는 100만~500만 다운로드의 날씨 및 사진 애플리케이션 또는 500,000~100만 다운로드의 인터넷 라디오 애플리케이션도 포함되어 있습니다.

교육, 건강 및 피트니스, 여행 또는 이모티콘 전용 기타 애플리케이션도 Ixegin에 감염되었습니다 이 위협에 책임이 있는 사람들은 1억 개 이상의 Android 스파이 장치 풀을 만들려고 합니다.모두 수백만 사용자의 개인 정보를 침해하고 그들의 비용으로 부자가 될 준비가 되어 있습니다.