Специалисты румынской антивирусной компании Bitdefender провели обширное исследование и выявили наличие десятков тысяч нежелательных приложений для Android, которые маскировались под кряки или модифицированные версии популярного программного обеспечения. Эти рекламные приложения направляли пользователей на сторонние ресурсы и озабочивали их навязчивой и агрессивной рекламой.
Согласно отчету, представленному исследователями Bitdefender, эта кампания стала активной с октября 2022 года. Злоумышленники, создавая эти адваре, стремятся показывать пользователю навязчивую рекламу с целью получения дохода. Однако стоит отметить, что операторы таких вредоносных приложений могут быстро изменить тактику и, например, начать распространять вредоносные программы или заниматься кражей конфиденциальных данных.
Исследователи Bitdefender обнаружили целых 60 тысяч уникальных нежелательных приложений. Большая часть из них была обнаружена в следующих странах: США, Южная Корея, Бразилия, Германия, Великобритания, Франция, Казахстан, Румыния и Италия. Интересно отметить, что ни одно из этих адваре не было размещено в официальном магазине приложений Google Play Store.
Пользователи мобильных устройств на операционной системе Android сталкивались с установкой рекламного программного обеспечения со сторонних ресурсов, в попытке найти такие приложения, как Netflix, программы для просмотра PDF, антивирусы и взломанные версии YouTube. После установки, адваре скрывал свою иконку, чтобы осложнить процесс удаления. Более того, при первом запуске таких приложений пользователю отображалось сообщение о недоступности приложения в их регионе, в то время как фоновая активность начинала выполнять вредоносные действия.
Справочная информация:
- Адваре (adware) – это тип нежелательного программного обеспечения, которое отображает рекламу на устройстве пользователя. Целью адваре является генерация дохода через показ рекламы или сбор данных о поведении пользователя для ис
- Bitdefender – румынская компания, специализирующаяся на разработке антивирусного программного обеспечения и кибербезопасности. Они предлагают решения для защиты компьютеров и мобильных устройств от различных угроз, включая вредоносное ПО, адваре и другие типы малвари.
- Google Play Store – официальный магазин приложений для операционной системы Android, предоставляемый компанией Google. В нем пользователи могут скачивать и устанавливать приложения на свои устройства, проверенные и подтвержденные Google на безопасность.
Источник: anti-malware.ru
