Το AdultSwine είναι ένα νέο κακόβουλο λογισμικό που ανακαλύφθηκε στο Google Play Store. Απευθύνεται σε παιδιά με στόχο να αποφέρει όσο το δυνατόν περισσότερα διαφημιστικά έσοδα.
Ερευνητές στο Σημείο ελέγχου έχουν ανακαλύψει νέο κακόβουλο λογισμικό κρυμμένο σε περίπου 60 παιχνίδια και εφαρμογές στο Google Play Store. Ονομάζεται "AdultSwine" και εμφανίζει πορνογραφικές διαφημίσεις, δελεάζει τους χρήστες να εγκαταστήσουν ψεύτικες εφαρμογές ασφαλείας και προσπαθεί να κάνει τους χρήστες να εγγραφούν σε υπηρεσίες premium.
Οι μολυσμένες εφαρμογές, οι οποίες απευθύνονται κυρίως σε παιδιά, έχουν ληφθεί από τρία εκατομμύρια έως επτά εκατομμύρια φορές, σύμφωνα με τα στατιστικά στοιχεία λήψης του Google Play Store.
Πώς λειτουργεί το AdultSwine
Το AdultSwine λειτουργεί με αρκετά απλό τρόπο. Μόλις ο χρήστης κατεβάσει και εγκαταστήσει μια επηρεαζόμενη εφαρμογή και την εκκινήσει για πρώτη φορά, το κακόβουλο λογισμικό αρχίζει να στέλνει πληροφορίες συσκευής σε έναν διακομιστή εντολών και ελέγχου. Ο διακομιστής στέλνει αρχεία διαμόρφωσης προσαρμοσμένα στο μολυσμένο τηλέφωνο ή tablet, τα οποία με τη σειρά τους καθορίζουν τις λειτουργίες που μπορεί να εκτελέσει το κακόβουλο λογισμικό.
Το AdultSwine εμφανίζει πορνογραφικές και ακατάλληλες διαφημίσεις
Ο πρωταρχικός στόχος του AdultSwine είναι να κερδίσει χρήματα από τους δημιουργούς του και ένας τρόπος για να το πετύχει αυτό είναι η προβολή πορνογραφικών και άλλων ακατάλληλων διαφημίσεων. Ο διακομιστής εντολών και ελέγχου καθορίζει ποιες διαφημίσεις εμφανίζονται και πότε, και διατηρεί το κακόβουλο λογισμικό ενεργό ακόμα και όταν ο χρήστης αλλάζει σε άλλη, μη μολυσμένη εφαρμογή εισάγοντας διαφημίσεις όπου δυνατόν.
Μόλις συνδεθεί, το AdultSwine ελέγχει ποιες εφαρμογές εκτελούνται και πού μπορεί να εισάγει διαφημίσεις. Εμφανίζει διαφημίσεις από δύο διαφορετικά δίκτυα: Ένα νόμιμο (αλλά ενοχλητικό) ένα και ένα δεύτερο που δημιουργήθηκε ειδικά για το AdultSwine που περιέχει μια σειρά από ακατάλληλες και πορνογραφικές διαφημίσεις. Αυτές οι διαφημίσεις παρουσιάζονται στους χρήστες ανεξάρτητα από την ηλικία ή τις συνήθειες περιήγησής τους.
Το AdultSwine έχει μια ενδιαφέρουσα μέθοδο αυτοσυντήρησης που χρησιμοποιεί για να αποφύγει τον εντοπισμό: Δεν το κάνει εισάγετε διαφημίσεις σε εφαρμογές όπως προγράμματα περιήγησης στα κοινωνικά δίκτυα, όπου είναι πιθανό να είναι περισσότερες εμφανής.
Το AdultSwine χρησιμοποιεί τακτικές Scareware για να δελεάσει τους χρήστες να εγκαταστήσουν εφαρμογές "Security"
Η άλλη τακτική του AdultSwine είναι να δελεάσει τους χρήστες να εγκαταστήσουν εφαρμογές "ασφάλειας" ισχυριζόμενοι ότι η συσκευή τους είναι μολυσμένη και "προτείνοντας" εφαρμογές μπορούν να αφαιρέσουν τον ιό για αυτούς. Σε μια περίπτωση, οι ερευνητές στο Σημείο ελέγχου ανακατευθύνθηκαν για να εγκαταστήσουν ένα πρόγραμμα περιήγησης που φέρεται να αφαιρούσε έναν "ιό".
Μπορεί να φαίνεται σαν ένα προφανές παράδειγμα scareware -- το εν λόγω πρόγραμμα περιήγησης στην πραγματικότητα δεν αφαίρεσε τους ιούς. Αλλά το κοινό-στόχος -- τα παιδιά -- μπορεί να μην είναι σε θέση να το πουν.
Το AdultSwine προσπαθεί να εγγράψει χρήστες με υπηρεσίες Premium
Σε ένα ακόμη σχέδιο που έχει σχεδιαστεί για την εκμετάλλευση παιδιών, το AdultSwine προσπαθεί να εγγράψει χρήστες για υπηρεσίες υψηλής τιμής. Εμφανίζει διαφημίσεις στις οποίες οι χρήστες πρέπει να κάνουν κλικ και μόλις το κάνουν, αυτές οι διαφημίσεις λένε στους χρήστες ότι μπορούν να κερδίσουν ένα δωρεάν iPhone απαντώντας σε τέσσερις ερωτήσεις. Αφού απαντήσει σε αυτές τις ερωτήσεις, δίνει στους χρήστες τη δυνατότητα να διεκδικήσουν το δωρεάν iPhone εισάγοντας τον αριθμό τηλεφώνου τους. Αλλά δεν υπάρχει iPhone -- αντίθετα, ο αριθμός τηλεφώνου χρησιμοποιείται για την εγγραφή σε υπηρεσίες premium.
Το AdultSwine θα μπορούσε να είναι πολύ χειρότερο, αλλά εξακολουθεί να είναι πολύ κακό
Ενώ έχουμε δει κακόβουλο λογισμικό ικανός να κάνει πολύ μεγαλύτερη ζημιά στο παρελθόν, το AdultSwine δεν είναι καλύτερο. Έχει σαφώς διαφορετική ατζέντα, αλλά είναι εξίσου κακόβουλο στη φύση και θα πρέπει να απεγκατασταθεί το συντομότερο δυνατό.
Ακολουθεί μια λίστα με όλες τις εφαρμογές που είναι γνωστό ότι έχουν μολυνθεί από το AdultSwine:
Εφαρμογές με κακόβουλο λογισμικό AdultSwine
- Χειροτεχνία Επιβίωσης Five Nights
- Παιχνίδι αγώνων αυτοκινήτων Mcqueen
- Addon Pixelmon για MCPE
- CoolCraft PE
- Exploration Pro WorldCraft
- Ζωγράφιση Kawaii
- San Andreas City Craft
- Subway Banana Run Surf
- Exploration Lite: Wintercraft
- Addon GTA για Minecraft PE
- Addon Sponge Bob για MCPE
- Μαθήματα Ζωγραφικής Angry Birds
- Temple Crash Jungle Bandicoot
- Μαθήματα σχεδίου Lego Star Wars
- Μαθήματα σχεδίου Chibi
- Girls Exploration Lite
- Μαθήματα σχεδίου Σέρφερ του μετρό
- Paw Puppy Run Subway Surf
- Flash Slither Skin IO
- Invisible Slither Skin IO
- Μαθήματα σχεδίου Lego Ninjago
- Μαθήματα σχεδίου Lego Chima
- Temple Bandicoot Jungle Run
- Blockcraft 3D
- Jungle Survival Craft 1.0
- Easy Draw Octonauts
- Halloweenskinsforminecraft
- skinsyoutubersmineworld
- youtubersskins
- DiadelosMuertos
- Κλήρωση X-Men
- Moviesskinsforminecraft
- Virtual Family – Baby Craft
- Mine Craft Slither Skin
- Οδηγός Clash IO
- Εφαρμογή Invisible Skin for Slither IO
- Zombie Island Craft Survival
- HalloweenMakeUp
- Ημέρα των ευχαριστιών
- Ημέρα των Ευχαριστιών 2
- Παιχνίδι Jurassic Survival Craft
- Παίκτες άγνωστο πεδίο μάχης
- Παιχνίδι Subway Bendy Ink Machine
- Παιχνίδι περιπέτειας Shin Hero Boy
- Temple Runner Castle Rush
- Dragon Shell για Super Slither
- Εφαρμογή Flash Skin for Slither IO
- AnimePictures
- Pixel Survival – Zombie Apocalypse
- Εφαρμογή Fire Skin for Slither IO
- San Andreas Gangster Crime
- fidgetspinnerforminecraft
- Stickman Fighter 2018
- Subway Run Surf
- Οδηγός Vikings Hunters
- Γούντι Πέκερ
- Πακέτο Super Skins για Slither
- Spinner Toy για Slither
- Πώς να σχεδιάσετε την Κόκο και τη Χώρα των Νεκρών
- Πώς να σχεδιάσετε επικίνδυνα είδη φιδιών και σαύρων
- Πώς να σχεδιάσετε πραγματικά φορτηγά και αυτοκίνητα με τέρατα
- Πώς να σχεδιάσετε το Animal World of The Nut Job 2
- Πώς να σχεδιάσετε τους θρύλους του Batman σε στυλ Lego
Διαβάστε περισσότερα
Μπορείτε να διαβάσετε την αρχική αναφορά στον σύνδεσμο της πηγής.
Ενημέρωση 13/1/2018: Η Google έχει αφαιρέσει εφαρμογές που επηρεάζονται από το AdultSwine από το Play Store, σύμφωνα με Reuters. «Καταργήσαμε τις εφαρμογές από το Play, απενεργοποιήσαμε τους λογαριασμούς των προγραμματιστών και θα συνεχίσουμε να δείχνουμε ισχυρές προειδοποιήσεις σε οποιονδήποτε τις έχει εγκαταστήσει», δήλωσε εκπρόσωπος της Google στη δημοσίευση.
Πηγή: Check PointΠηγή 2: Reuters