AdultSwine היא תוכנה זדונית חדשה שהתגלתה בחנות Google Play. הוא מכוון לילדים במטרה לייצר כמה שיותר הכנסות מפרסום.
חוקרים ב צ'ק פוינט גילו תוכנות זדוניות חדשות המוסתרות בכ-60 משחקים ויישומים בחנות Google Play. הוא מכונה "AdultSwine", והוא מציג פרסומות פורנוגרפיות, מפתה משתמשים להתקין יישומי אבטחה מזויפים ומנסה לגרום למשתמשים להירשם לשירותי פרימיום.
האפליקציות הנגועות, המיועדות בעיקר לילדים, הורדו בין שלושה מיליון לשבעה מיליון פעמים, על פי סטטיסטיקות ההורדות של Google Play Store.
איך AdultSwine עובד
AdultSwine עובד בצורה די פשוטה. ברגע שהמשתמש מוריד ומתקין אפליקציה מושפעת ומפעיל אותה בפעם הראשונה, התוכנה הזדונית מתחילה לשלוח מידע על המכשיר לשרת פקודה ובקרה. השרת שולח קובצי תצורה המותאמים לטלפון או לטאבלט הנגועים, אשר בתורם קובעים את הפעולות שהתוכנה הזדונית יכולה לבצע.
AdultSwine מציג פרסומות פורנוגרפיות ובלתי הולמות
המטרה העיקרית של AdultSwine היא להרוויח כסף מהיוצרים שלה, ואחת הדרכים שבהן היא משיגה זאת היא על ידי הצגת פרסומות פורנוגרפיות ואחרות בלתי הולמות. שרת הפיקוד והבקרה קובע אילו מודעות יוצגו ומתי, והוא שומר על התוכנה הזדונית פעיל גם כאשר המשתמש עובר לאפליקציה אחרת, לא נגועה על ידי הזרקת פרסומות לאן אפשרי.
ברגע שהוא מקוון, AdultSwine בודק אילו אפליקציות פועלות והיכן היא יכולה להכניס פרסומות. הוא מציג מודעות משתי רשתות שונות: אחת לגיטימית (אך מעצבנת) אחת, ואחת שניה שנוצרה במיוחד עבור AdultSwine שמכילה שורה של מודעות לא הולמות ופורנוגרפיות. מודעות אלו מוצגות למשתמשים ללא קשר לגילם או להרגלי הגלישה שלהם.
ל-AdultSwine יש שיטת שימור עצמי מעניינת בה היא משתמשת כדי להימנע מגילוי: היא לא עושה זאת להכניס מודעות ליישומים כמו דפדפנים ברשתות חברתיות, שם סביר להניח שהן יהיו יותר בּוֹלֵט לָעַיִן.
AdultSwine משתמשת בטקטיקות Scareware כדי לפתות משתמשים להתקין אפליקציות "אבטחה"
הטקטיקה הנוספת של AdultSwine היא לפתות משתמשים להתקין אפליקציות "אבטחה" על ידי טענה שהמכשיר שלהם נגוע, ועל ידי "המלצה" על אפליקציות יכולות להסיר עבורם את הווירוס. במקרה אחד, חוקרים ב צ'ק פוינט נותבו מחדש להתקנת דפדפן שיסיר לכאורה "וירוס".
זה אולי נראה כמו דוגמה מובנת מאליה ל-Scareware -- הדפדפן המדובר לא ממש הסיר וירוסים. אבל ייתכן שקהל היעד - ילדים - לא יוכל לדעת.
AdultSwine מנסה לרשום משתמשים עם שירותי פרימיום
בתוכנית נוספת שנועדה לנצל ילדים, ה-AdultSwine מנסה לרשום משתמשים לשירותי פרימיום. הוא מציג פרסומות שהמשתמשים צריכים ללחוץ עליהן, וברגע שהם עושים זאת, המודעות האלה מספרות למשתמשים שהם יכולים לזכות באייפון בחינם על ידי מענה על ארבע שאלות. לאחר תשובה לשאלות אלו, זה נותן למשתמשים את האפשרות לתבוע את האייפון החינמי על ידי הזנת מספר הטלפון שלהם. אבל אין אייפון -- במקום זאת, מספר הטלפון משמש כדי להירשם לשירותי פרימיום.
AdultSwine יכול להיות הרבה יותר גרוע, אבל זה עדיין די גרוע
אמנם ראינו תוכנות זדוניות מסוגל לעשות הרבה יותר נזק בעבר, AdultSwine לא טוב יותר. ברור שיש לזה אג'נדה אחרת, אבל היא זדונית באותה מידה ויש להסיר אותה בהקדם האפשרי.
להלן רשימה של כל היישומים הידועים כנגועים על ידי AdultSwine:
אפליקציות עם AdultSwine Malware
- מלאכת הישרדות חמישה לילות
- משחק מירוצי מכוניות מקווין
- Addon Pixelmon עבור MCPE
- CoolCraft PE
- Exploration Pro WorldCraft
- צייר Kawaii
- מלאכת העיר סן אנדראס
- רכבת תחתית Banana Run Surf
- Exploration Lite: Wintercraft
- Addon GTA עבור Minecraft PE
- Addon Sponge Bob עבור MCPE
- שיעורי ציור Angry Birds
- Temple Crash Jungle Bandicoot
- שיעורי ציור לגו מלחמת הכוכבים
- שיעורי ציור צ'יבי
- Girls Exploration Lite
- שיעורי ציור גולשי רכבת תחתית
- Paw Puppy Run Subway Surf
- Flash Slither Skin IO
- Invisible Slither Skin IO
- שיעורי ציור לגו נינג'גו
- שיעורי ציור לגו צ'ימה
- Temple Bandicoot Jungle Run
- Blockcraft 3D
- ג'ונגל הישרדות קרפט 1.0
- Easy Draw Octonauts
- ליל כל הקדושים בצורת מלאכת יד
- skinsyoutubersmineworld
- youtubersskins
- דיאדלוס מורטוס
- צייר אקס-מן
- Movieskinsforminecraft
- משפחה וירטואלית - קרפט לתינוקות
- Mine Craft Slither Skin
- מדריך Clash IO
- אפליקציית Invisible Skin for Slither IO
- הישרדות מלאכת האי זומבי
- HalloweenMakeUp
- חג ההודיה
- חג ההודיה 2
- משחק הישרדות היורה
- שחקנים לא ידועים בשטח הקרב
- משחק מכונת דיו של רכבת תחתית בנדי
- משחק הרפתקאות Shin Hero Boy
- Temple Runner Castle Rush
- Dragon Shell עבור Super Slither
- Flash Skin עבור אפליקציית Slither IO
- אנימה תמונות
- הישרדות פיקסל - אפוקליפסת זומבי
- אפליקציית Fire Skin for Slither IO
- פשע הגנגסטרים בסן אנדראס
- fidgetspinnerforminecraft
- Stickman Fighter 2018
- Subway Run Surf
- מדריך את ציידי הוויקינגים
- וודי פקר
- חבילה של סופר סקינס עבור Slither
- ספינר צעצוע לסליתר
- איך לצייר את קוקו ואת ארץ המתים
- איך לצייר מיני נחשים ולטאות מסוכנים
- איך לצייר משאיות ומכוניות מפלצת אמיתיות
- איך לצייר את עולם החי של The Nut Job 2
- איך לצייר אגדות באטמן בסגנון לגו
קרא עוד
אתה יכול לקרוא את הדוח המקורי בקישור המקור.
עדכון 13/1/2018: גוגל הסירה אפליקציות שהושפעו מ-AdultSwine מחנות Play, לפי רויטרס. "הסרנו את האפליקציות מ-Play, השבתנו את חשבונות המפתחים, ונמשיך להציג אזהרות חזקות לכל מי שהתקין אותן", אמר דובר גוגל לפרסום.
מקור: צ'ק פוינטמקור 2: רויטרס