Google Play 스토어에서 많이 다운로드된 애플리케이션에서 새로운 바이러스를 발견했습니다.

지난해 5월 구글은 기조연설에서 많은 사용자들이 요구해 왔던 플레이 스토어 애플리케이션 스토어에 자체 악성 앱 스캐너가 있다고 발표했습니다. 예, 공식 Google 리포지토리에서 유틸리티가 발견되면 악성 코드가 포함되어 있지 않거나 사용자에게 위험을 초래하지 않는다고 가정합니다. 큰 실수: 예를 들어, 자연적인 기능에 대해 너무 많은 권한을 요청하는 손전등 애플리케이션을 접하지 않는 해가 없습니다.

7 위험한 앱이 Play 스토어에서 제거되었습니다.

이렇게 해서 Play 프로텍트가 탄생했습니다. 이 보안 시스템은 장기적으로 볼 때 Google 개발자가 의도한 것보다 덜 효과적이라고 여겨져 왔습니다. 소프트웨어 및 하드웨어 보안을 전문으로 하는 영국 회사인 SophosLab은 내부에 악성 코드가 포함된 애플리케이션의 새로운 대규모 유출을 발견했습니다. 명백히 무해한 애플리케이션이며 모든 Play 프로텍트 보안 검사를 통과했습니다.

총체적으로 사이버 범죄자는 내부에 바이러스가 포함된 7개의 애플리케이션(이 중 6개는 QR 코드 판독기, 나머지는 무해한 나침반 애플리케이션으로 위장함)에 몰래 침투했습니다. ZDNet 사이트에 게시된 정보에 따르면 이 7개의 애플리케이션은 복잡한 바이러스 코딩 시스템과 애플리케이션이 설치된 후 바이러스의 효과 지연으로 인해 Google의 보호 시스템을 우회하는 데 성공했습니다.

사용자가 휴대폰에 7개의 악성 앱 중 하나를 다운로드하여 설치한 후 약 6시간을 기다린 후 공격을 시작했습니다. 시간이 되면 문제의 애플리케이션 사용자의 전화를 광고와 스팸으로 채우고 인터넷을 검색할 때 자동으로 원치 않는 페이지를 열며 개인화된 알림까지 실행합니다. 사용자가 합법적인 앱이라고 생각하고 결국 클릭하게 됩니다.

Play 프로텍트 문제

사이버 범죄자가 생성한 이 모든 활동에는 명확한 목적이 있습니다. 사용자가 의도하지 않았더라도 경고 없이 표시된 광고 중 하나에 손가락을 대고 입력하려면수많은 혜택사용자를 속이는 데 애플리케이션 자체가 필요하지 않았기 때문에 이 공격은 특히 취약합니다. 그들은 광고를 실행하고 브라우저를 조작하기만 하면 우리가 그들의 네트워크에 돌이킬 수 없이 빠져들도록 했습니다.

코드명 Andr/HiddnAd-AJ라는 별명을 가진 이 악성코드는 지금까지 에 영향을 미쳤습니다. 최소 백만 명의 안드로이드 사용자. 이름이 공개되지 않은 애플리케이션 중 하나가 50만 회 이상 다운로드되었기 때문에 그 수는 더 많을 수 있다고 생각됩니다. 그리고 우리는 총 7개의 애플리케이션에 대해 이야기하고 있습니다. 현재 이 7개의 앱은 Play 스토어 앱 스토어에서 완전히 제거되었습니다. 그러나 우리는 그들 중 4명의 이름을 알고 있습니다.

• QR코드 / 바코드 Vipboy에서 개발
• Smart Compass, TDT App Team에서 개발
• QR 코드 무료 스캔, VN Studio 2018에서 개발
• QR 및 바코드 스캔, smart.sapone에서 개발

공식 리포지토리를 신뢰할 수 없을 때 Android 애플리케이션에서 바이러스를 방지하는 방법은 무엇입니까? 이런 뉴스를 읽을 때 우리를 침범하는 질문. 분명히 Play Protect는 사이버 범죄자가 항상 한 발 앞서 있거나 개발자가 이 보안 시스템을 완전히 연마하지 않았기 때문에 제대로 작동하지 않습니다. 전문가가 드릴 수 있는 유일한 조언은 휴대폰에 예기치 않은 창이나 이상한 알림이 표시되면 멀티태스킹 화면에서 창을 닫고 최근에 설치한 모든 응용 프로그램을 제거하라는 것입니다.