SME

Na zariadenia s Androidom už rok útočí škodlivý kód

Advér objavili výskumníci z Esetu.

Ilustračné fotoIlustračné foto (Zdroj: TASR/AP)

BRATISLAVA. Na mobilné zariadenia s operačným systémom Android už rok útočí škodlivý kód (advér), ktorý sa šíri prostredníctvom online obchodu Google Play.

Upozornili na to výskumníci bezpečnostnej spoločnosti Eset.

Súvisiaci článok Porno v inkognito móde? Google vás môže sledovať aj tam Čítajte 

Google Play je obchod pre aplikácie určené na zariadenia s operačným systémom Android. Advér je škodlivý kód, ktorý sa zameriava na zobrazovanie reklamy.

Konkrétny advér mal až osem miliónov inštalácií a spoločnosť Eset ho zaznamenala aj na Slovensku a v Českej republike, uviedla firma v utorok v tlačovej správe.

"V Google Play sme identifikovali 42 aplikácií patriacich k tejto škodlivej kampani, 21 z nich bolo v čase našej analýzy stále k dispozícii na stiahnutie. Bezpečnostný tím spoločnosti Google všetky z nich odstránil po tom, čo sme ich nahlásili. Sú však, žiaľ, stále k dispozícii v treťostranných aplikačných obchodoch," povedal výskumník spoločnosti Eset Lukáš Štefanko.

SkryťVypnúť reklamu
SkryťVypnúť reklamu
Článok pokračuje pod video reklamou
SkryťVypnúť reklamu
Článok pokračuje pod video reklamou

Aplikácie poskytujú funkcionalitu, ktorú sľubujú – sťahovanie videí, jednoduché hry a rádio. Okrem toho však obsahujú aj advér.

"Je rovnaký vo všetkých aplikáciách, ktoré sme analyzovali," vysvetlil Štefanko.

Súvisiaci článok Hackerské spoločnosti fungujú ako bežné, majú hierarchiu (rozhovor) Čítajte 

Aplikácie používajú klamstvo, aby si ich používateľ nainštaloval a zároveň neskôr nezistil, že problém spôsobujú ony: testujú bezpečnostné mechanizmy Google Play, reklamy zobrazujú dlho po tom, čo obeť odomkne svoje zariadenie, skrývajú svoje ikonky a namiesto nich používajú skratky.

Reklamy podsúvané advérom sa zobrazujú cez plnú obrazovku alebo monitor zariadenia. Ak chce používateľ zistiť, ktorá aplikácia je zodpovedná za zobrazenie reklamy, aplikácia sa vydáva za facebook alebo google. “Advér sa vydáva za tieto dve aplikácie, aby pôsobil legitímne a vyhol sa podozreniu – a zostal na danom zariadení tak dlho, ako je to len možné,” doplnil Štefanko.

SkryťVypnúť reklamu

Tvorca advéru pochádza z východnej Ázie, uviedol ďalej Eset. Podľa firmy totiž za sebou zanechal veľa stôp, vďaka čomu sa ho podarilo identifikovať ako operátora škodlivej kampane a taktiež ako majiteľa riadiacich a kontrolných serverov tejto operácie.

Advér nemusí byť až taký škodlivý ako iné formy malvéru. Je však znepokojujúce, že sa do oficiálneho Android obchodu dostal tak ľahko.

"Používatelia by mali svoje zariadenia chrániť tak, že sa budú riadiť elementárnymi bezpečnostnými princípmi a taktiež používaním kvalitného bezpečnostného riešenia," dodal Štefanko.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťZatvoriť reklamu