다운로드가 수백만 건인 이 두 앱으로 인해 기기 속도가 느려집니다.

보안 애플리케이션을 다운로드하고 설치할 때 더 이상 공식 리포지토리를 신뢰할 수 없다는 것이 밝혀졌습니다. 아주 최근에 우리가 매일 수백만 개의 애플리케이션을 다운로드하는 공식 Google 스토어인 Google Play 스토어는 트로이 목마가 포함된 다운로드 수가 많은 애플리케이션을 호스팅했습니다. 응용 프로그램은 CamScanner였으며 모바일의 간단한 도움으로 문서를 스캔할 수 있는 완전히 안전한 도구였기 때문에 수백만 명의 사람들이 모바일에 가지고 있었습니다.

메모와 피트니스, 사기 어플 2개

그리고 오늘 다시 한 번 Google Play 스토어 애플리케이션 스토어가 보안상의 이유로 다시 한 번 주목을 받고 있습니다. 모바일에 설치한 사람들에게 문제를 주고 있습니다. '아이디어 노트: OCR 텍스트 스캐너, GTD, 컬러 노트'라는 메모 애플리케이션과 '뷰티 피트니스: 매일 운동, 최고의 HIIT 코치'라는 뷰티, 건강 및 피트니스 애플리케이션입니다. 보안 회사 시만텍이 Google에 알리고 Google이 Google Play 스토어에서 앱을 제거하기 전까지 1년 넘게 이 두 앱은 수백만 명의 사용자를 사취했습니다.

이것이 그들이 사용자로부터 데이터를 '훔친' 방법입니다.

두 앱 모두 앱을 다운로드하고 설치한 사용자에게 눈에 띄지 않는일반적으로 앱의 하단에 광고를 배치했습니다. 감염된 모바일의 앱 서랍.사용자가 알림을 클릭하면(표시되는 광고가 아닌 일반 알림임) 광고가 열리지만 표시되지는 않습니다. 이러한 방식으로 응용 프로그램은 사용자가 광고를 지속적으로 보고 클릭당 수입을 창출하지만 사용자가 눈치채지 못하게 보고할 수 있습니다.

그들은 또한 다른 방법으로 광고를 숨겼습니다. 'Packers'라는 기술을 사용하여 애플리케이션 설치 프로그램 파일(APK라고 함)의 구조와 흐름을 변경하여 사기꾼이 해당 파일의 동작 변경. 이 난독화 작업을 통해 Google Play 스토어의 자체 스캐너는 호스팅된 애플리케이션에서 비정상적인 동작을 감지할 수 없었습니다.

이러한 모든 '고스트' 클릭은 휴대폰 성능에 부정적인 영향을 미쳐 배터리 소모가 심하고 모바일 데이터 트래픽이 과도하게 증가했습니다.1년 동안 이 두 앱은 Google의 보안 엔지니어가 전혀 눈치채지 못한 채 이를 사용하는 백만 명 이상의 사용자 다운로드에 영향을 미쳤습니다. 이 경우는 우리가 언급한 패키지의 난독화 및 수정의 전체 시스템으로 인해 특히 복잡합니다.

두 애플리케이션 Idea Master의 개발자는 더 이상 Play 스토어에서 사용할 수 있는 애플리케이션이 없으며 어떤 것도 제공하지 않았습니다. 이 두 가지 맬웨어 응용 프로그램에 대한 미디어 설명. 모바일이 평소보다 조금 더 이상하게 실행되고, 데이터를 과도하게 소비했으며, 사용 및 관습이 변경되지 않았으며, 배터리가 이전보다 훨씬 빨리 소모되는 경우, 최근에 어떤 애플리케이션을 사용하고 있는지 확인하는 것이 좋습니다. 다운로드하여 설치했습니다.