AdultSwine je novi malware otkriven u trgovini Google Play. Ciljana je na djecu s ciljem generiranja što većeg prihoda od oglašavanja.
Istraživači na Kontrolna točka otkrili su novi malware skriven u oko 60 igrica i aplikacija na Google Play Storeu. Nazvan je "AdultSwine", a prikazuje pornografske reklame, navodi korisnike da instaliraju lažne sigurnosne aplikacije i pokušava natjerati korisnike da se prijave za premium usluge.
Zaražene aplikacije, koje su uglavnom namijenjene djeci, preuzete su između tri milijuna i sedam milijuna puta, prema statistici preuzimanja Google Play Storea.
Kako radi AdultSwine
AdultSwine radi na prilično jednostavan način. Nakon što korisnik preuzme i instalira zahvaćenu aplikaciju i prvi je put pokrene, zlonamjerni softver počinje slati informacije o uređaju poslužitelju za naredbe i kontrolu. Poslužitelj šalje konfiguracijske datoteke prilagođene zaraženom telefonu ili tabletu, koje zauzvrat određuju operacije koje zlonamjerni softver može izvesti.
AdultSwine prikazuje pornografske i neprikladne oglase
Primarni cilj AdultSwinea je zaraditi svojim kreatorima, a jedan od načina na koji to postiže je prikazivanjem pornografskih i drugih neprimjerenih reklama. Server za naredbe i kontrolu određuje koji se oglasi prikazuju i kada te zadržava zlonamjerni softver aktivan čak i kada korisnik prijeđe na drugu, nezaraženu aplikaciju ubacivanjem reklama gdje moguće.
Nakon što je online, AdultSwine provjerava koje su aplikacije pokrenute i gdje može ubaciti reklame. Prikazuje oglase s dvije različite mreže: jednu legitimnu (ali dosadnu) i drugu stvorenu posebno za AdultSwine koja sadrži mnoštvo neprikladnih i pornografskih oglasa. Ovi se oglasi prikazuju korisnicima bez obzira na njihovu dob ili navike pregledavanja.
AdultSwine ima zanimljivu metodu samoodržanja koju koristi kako bi izbjegao otkrivanje: Ne čini ubrizgati oglase u aplikacije kao što su preglednici, društvene mreže, gdje će ih vjerojatno biti više uočljiv.
AdultSwine koristi Scareware taktiku da potakne korisnike da instaliraju "sigurnosne" aplikacije
Druga taktika AdultSwinea je navesti korisnike da instaliraju "sigurnosne" aplikacije tvrdeći da je njihov uređaj zaražen, a "preporukom" aplikacija može ukloniti virus umjesto njih. U jednom slučaju, istraživači na Kontrolna točka bili preusmjereni na instaliranje preglednika koji bi navodno uklonio "virus".
Moglo bi se činiti kao očit primjer programa zastrašivanja - dotični preglednik zapravo nije uklonio viruse. Ali ciljana publika -- djeca -- možda ne bi mogla reći.
AdultSwine pokušava registrirati korisnike s premium uslugama
U još jednoj shemi osmišljenoj za iskorištavanje djece, AdultSwine pokušava registrirati korisnike za vrhunske usluge. Prikazuje oglase na koje korisnici moraju kliknuti, a nakon što to učine, ti oglasi govore korisnicima da mogu osvojiti besplatni iPhone odgovarajući na četiri pitanja. Nakon odgovora na ta pitanja, korisnicima daje mogućnost traženja besplatnog iPhonea unosom svog telefonskog broja. Ali ne postoji iPhone -- umjesto toga, telefonski broj se koristi za prijavu na premium usluge.
AdultSwine bi mogao biti puno gori, ali je još uvijek prilično loš
Dok smo vidjeli malware sposoban učiniti mnogo više štete u prošlosti, AdultSwine nije ništa bolji. Očito ima drugačiji program, ali je jednako zlonamjeran i treba ga deinstalirati što je prije moguće.
Evo popisa svih aplikacija za koje je poznato da su zaražene AdultSwineom:
Aplikacije sa zlonamjernim softverom AdultSwine
- Letjelica za preživljavanje pet noći
- Mcqueen igra utrke automobila
- Dodatak Pixelmon za MCPE
- CoolCraft PE
- Exploration Pro WorldCraft
- Nacrtaj Kawaii
- Gradski obrt San Andreas
- Subway Banana Run Surf
- Exploration Lite: Wintercraft
- Dodatak GTA za Minecraft PE
- Dodatak Spužva Bob za MCPE
- Lekcije crtanja Angry Birds
- Temple Crash Jungle Bandicoot
- Lekcije crtanja Lego Star Wars
- Lekcije crtanja Chibi
- Girls Exploration Lite
- Lekcije crtanja Subway Surfers
- Paw Puppy Run Subway Surf
- Flash Slither Skin IO
- Invisible Slither Skin IO
- Lekcije crtanja Lego Ninjago
- Lekcije crtanja Lego Chima
- Temple Bandicoot Jungle Run
- Blockcraft 3D
- Jungle Survival Craft 1.0
- Easy Draw Octonauts
- Halloweenskinsforminecraft
- skinsyoutubersmineworld
- youtubersskins
- DiadelosMuertos
- Nacrtaj X-Mene
- Movieskinsforminecraft
- Virtualna obitelj – Baby Craft
- Mine Craft Slither Skin
- Vodič Clash IO
- Invisible Skin za aplikaciju Slither IO
- Zombie Island Craft Survival
- Šminka za Noć vještica
- Dan zahvalnosti
- Dan zahvalnosti2
- Igra Jurassic Survival Craft
- Nepoznato bojište igrača
- Igra Subway Bendy Ink Machine
- Shin Hero Boy avanturistička igra
- Temple Runner Castle Rush
- Dragon Shell za Super Slither
- Flash Skin za aplikaciju Slither IO
- AnimePictures
- Pixel Survival – Zombie Apocalypse
- Fire Skin za aplikaciju Slither IO
- Gangsterski zločin San Andreasa
- fidgetspinnerforminecraft
- Stickman Fighter 2018
- Subway Run surfanje
- Vodič Vikinzi lovci
- Woody Pecker
- Paket Super Skinova za Slither
- Spinner igračka za klizanje
- Kako nacrtati Coco i Zemlju mrtvih
- Kako nacrtati opasne vrste zmija i guštera
- Kako nacrtati prave čudovišne kamione i automobile
- Kako nacrtati životinjski svijet iz The Nut Job 2
- Kako nacrtati Batman Legends u Lego stilu
Čitaj više
Izvorno izvješće možete pročitati na izvornoj poveznici.
Ažuriranje 13.1.2018.: Google je uklonio aplikacije na koje je AdultSwine utjecao iz Trgovine Play, prema Reuters. "Uklonili smo aplikacije s Playa, onemogućili račune programera i nastavit ćemo prikazivati snažna upozorenja svima koji su ih instalirali", rekao je glasnogovornik Googlea publikaciji.
Izvor: Check PointIzvor 2: Reuters