"AdultSwine" Play Store Malware visar pornografi i spel för barn

Xda FullNov 11, 2023

click fraud protection

AdultSwine är en ny skadlig programvara som upptäckts i Google Play Butik. Den riktar sig till barn med målet att generera så mycket reklamintäkter som möjligt.

Forskare vid Check Point har upptäckt ny skadlig programvara gömd i cirka 60 spel och applikationer i Google Play Butik. Det kallas "AdultSwine", och det visar pornografiska annonser, lockar användare att installera falska säkerhetsapplikationer och försöker få användare att registrera sig för premiumtjänster.

De infekterade apparna, som mestadels riktar sig till barn, har laddats ner mellan tre miljoner och sju miljoner gånger, enligt nedladdningsstatistiken i Google Play Store.

Hur AdultSwine fungerar

Driftflöde för AdultSwine // Källa: Check Point

AdultSwine fungerar på ett ganska okomplicerat sätt. När användaren laddar ner och installerar en påverkad app och startar den för första gången, börjar skadlig programvara skicka enhetsinformation till en kommando- och kontrollserver. Servern skickar konfigurationsfiler som är skräddarsydda för den infekterade telefonen eller surfplattan, som i sin tur avgör vilka operationer som skadlig programvara kan utföra.

AdultSwine visar pornografiska och olämpliga annonser

Det primära målet med AdultSwine är att tjäna sina skapare pengar, och ett sätt som det uppnår är att visa pornografiska och andra olämpliga annonser. Kommando- och kontrollservern bestämmer vilka annonser som visas och när, och den behåller skadlig programvara aktiv även när användaren byter till en annan, oinfekterad app genom att injicera annonser där möjlig.

När AdultSwine är online kontrollerar AdultSwine vilka applikationer som körs och var de kan injicera annonser. Den visar annonser från två olika nätverk: ett legitimt (men irriterande) ett och ett andra skapat specifikt för AdultSwine som innehåller en mängd olämpliga och pornografiska annonser. Dessa annonser presenteras för användare oavsett deras ålder eller surfvanor.

AdultSwine har en intressant självbevarandemetod som den använder för att undvika upptäckt: Det gör den inte injicera annonser i applikationer som webbläsares sociala nätverk, där de sannolikt kommer att vara fler iögonfallande.

AdultSwine använder Scareware-taktik för att locka användare att installera "säkerhets"-applikationer

AdultSwines andra taktik är att locka användare att installera "säkerhets"-applikationer genom att hävda att deras enhet är infekterad, och genom att "rekommendera" appar kan ta bort viruset åt dem. I ett fall har forskare vid Check Point omdirigerades för att installera en webbläsare som påstås ta bort ett "virus".

Det kan verka som ett uppenbart exempel på skrämselprogram -- webbläsaren i fråga tog faktiskt inte bort virus. Men målgruppen – barn – kanske inte kan berätta.

AdultSwine försöker registrera användare med premiumtjänster

I ännu ett system utformat för att utnyttja barn, försöker AdultSwine registrera användare för premiumtjänster. Den visar annonser som användarna måste klicka på, och när de väl gör det berättar dessa annonser för användarna att de kan vinna en gratis iPhone genom att svara på fyra frågor. Efter att ha svarat på dessa frågor ger det användarna möjlighet att göra anspråk på den kostnadsfria iPhone genom att ange deras telefonnummer. Men det finns ingen iPhone – istället används telefonnumret för att registrera dig för premiumtjänster.

AdultSwine kunde vara mycket värre, men det är fortfarande ganska dåligt

Medan vi har sett skadlig programvara kunna göra mycket mer skada tidigare, AdultSwine är inte bättre. Den har helt klart en annan agenda, men den är lika skadlig till sin natur och bör avinstalleras så snart som möjligt.

Här är en lista över alla applikationer som är kända för att vara infekterade av AdultSwine:

Appar med AdultSwine Malware

Läs mer

Du kan läsa den ursprungliga rapporten på källlänken.

Uppdatering 13/1/2018: Google har tagit bort appar som påverkas av AdultSwine från Play Butik, enligt Reuters. "Vi har tagit bort apparna från Play, inaktiverat utvecklarnas konton och kommer att fortsätta att visa starka varningar till alla som har installerat dem", sa en talesperson för Google till publikationen.

Källa: Check PointKälla 2: Reuters