Bad piggies android malware vytiahnutý z Google Play

Šanca, že sa v službe Google Play stretnete s malvérom Android, je pomerne malá, to však neznamená, že tam nie je. Včera bola z obchodu Google Play vytrhnutá aplikácia, ktorá sa maskovala po pokračovaní hry Angry Birds Bad Piggies.

Bezpečnostná spoločnosť F-Secure včera napísala, že zistila neobvyklú aplikáciu a nahlásila ju spoločnosti Google, ktorá ju odvtedy stiahla z obchodu Google Play. Falošnú aplikáciu bolo ťažké nájsť pri hľadaní populárnej hry Bad Piggies, pretože ikona bola uhlíkovou kópiou legitímnej hry od vývojára Rovio. Jediným náznakom toho, že niečo nebolo na mieste, bola malá zmena názvu (Bad Pigs namiesto Bad Piggies) a že „Dan Stokes“ bol uvedený ako vývojár falošnej verzie.

F-Secure poznamenáva, že falošná aplikácia mala od 25. mája 2013 viac ako 10 000 stiahnutí. Našťastie nikto z tohto klonu už nemôže byť duplikovaný. V predošlom rozhovore s programom SecurityWatch uviedol hlavný výskumný pracovník spoločnosti F-Secure Mikko Hypponen, že zatiaľ čo zriedkavé trojanizované aplikácie patria medzi najnebezpečnejšie hrozby pre používateľov systému Android.

Skutočne zlé prasiatka

Sean Sullivan, bezpečnostný poradca spoločnosti F-Secure, povedal spoločnosti SecurityWatch, že táto falošná hra je obzvlášť zložitá. „Falošná inštalátorská aplikácia nie je klasifikovaná ako„ škodlivá “, čo môže byť dôvod, prečo sa dostala cez vyhadzovač spoločnosti Google, “ uviedol Sullivan s odkazom na automatizovaný systém spoločnosti Google na skenovanie vývojových aplikácií.

Nie je jasné, čo presne tieto Bad Piggies robili, ale záznam o aplikácii Brainshows, že aplikácia požadovala obrovské množstvo povolení. Medzi ne patrí možnosť zmeniť niektoré nastavenia, úplný prístup k vašej polohe a osobným informáciám a množstvo ďalších.

Mnoho z týchto falošných aplikácií bude tlačiť reklamy alebo inštalovať odkazy na reklamy na vašom zariadení s Androidom, čo je očividne nepríjemné. Ostatní sa pokúsia prihlásiť na odber platených služieb prostredníctvom prémiových správ SMS alebo vás prostredníctvom reklám prepojia s inými podvodmi.

Už ste ho stiahli?

Ak ste touto aplikáciou patrili medzi 10 000 ľudí, prvá vec, ktorú musíte urobiť, je nájsť ju a odstrániť pomocou Správcu aplikácií Android, ktorý nájdete v ponuke Nastavenia. F-Secure píše, že ich ponuka mobilného zabezpečenia detekuje a blokuje aplikáciu, a ostatní určite urobia to isté.

Rozhľadňa a naše súčasné mobilné nastavenia antivírusového softvéru Bitdefender Mobile Secuirty sú tiež bezplatné na stiahnutie a budú vykonávať skenovanie škodlivého softvéru - oba však vyžadujú predplatné na iné funkcie. Nie je známe, či tieto aplikácie zistia klon Bad Piggies.

Na čo treba dávať pozor

Trojanized aplikácie sú všeobecne populárne hry, ktoré niekto re-made s nepríjemnými komparty skryté vo vnútri. Niekedy sú uvedené ako „bezplatné“ verzie alebo pochádzajú z webových stránok tretích strán, ktoré obchodujú s popraskanými verziami plateného softvéru.

„Dan Stokes, “ ak je to skutočne jeho meno, je skvelým príkladom. Má ďalšie dve hry „Fruit Chop Ninja“ a „Paper Toss 2“, ktoré sú rovnaké ako populárne aplikácie pre Android.

Google Play odvádza dobrú prácu pri odfiltrovaní týchto škaredých vzhľadov, ale niekoľko z nich prekĺzava. Ak vidíte bezplatnú verziu, ktorá pochádza od iného vývojára, ako je platená verzia, nepreberajte ju. Veľa z týchto klonov korisť pre ľudí hľadajúcich pirátsky softvér. Zabráňte tomu, aby ste sa stali obeťou ponorením pár dolárov za legitímnu aplikáciu, a nie bočným načítaním prasknutej verzie.