W Google Play pojawiło się złośliwe oprogramowanie wyświetlające treści pornograficzne. Również w grach dla dzieci - Tabletowo.pl

W Google Play pojawiło się złośliwe oprogramowanie wyświetlające treści pornograficzne. Również w grach dla dzieci

Internet to miejsce, które może służyć rzeczom pożytecznym, ale wystarczy przebywać w nim przez dłuższy czas, aby natknąć się na jakieś niebezpieczeństwo. Czasem są to próby wyłudzeń, czasem inne oszustwa. Część z tych zagrożeń tyczy się dzieci, które staramy się uchronić chociażby przed treściami z nadmierną przemocą lub materiałami dla dorosłych dowolnego typu. A w Google Play właśnie odkryto złośliwe oprogramowanie, które pornograficzne reklamy wyświetla również w grach dla najmniejszych.

Ekipa z CheckPoint odkryła złośliwy kod źródłowy, który zaszył się w mniej więcej sześćdziesięciu aplikacjach (z czego część z nich przeznaczona była dzieciom). Dane, które są publicznie dostępne w Sklepie Play, wskazują na fakt, że zarażone oprogramowanie zostało pobrane 3-7 milionów razy. Ten malware został określony jako AdultSwine – jak możecie się domyślić, nie bez przyczyny. Mechanizm działania złośliwych aplikacji składa się z trzech wariantów:

  • wyświetlenie reklamy, która bardzo często jest „wysoce nieadekwatna” i należy do treści pornograficznych;
  • zachęcenie użytkownika do pobrania aplikacji podszywającej się pod taką, która ma zapewnić bezpieczeństwo;
  • rejestrowanie użytkowników do usług premium.

Oczywiście nic nie stoi na przeszkodzie, aby AdultSwine dodatkowo wykradł newralgiczne dane, które mogą zostać potem wykorzystane chociażby do wyczyszczenia konta bankowego.

Tabletowo.pl W Google Play pojawiło się złośliwe oprogramowanie wyświetlające treści pornograficzne. Również w grach dla dzieci Android Bezpieczeństwo Nowości Raporty/Statystyki

Mechanizm działania AdultSwine / fot. CheckPoint

Oczywistym jest, że najgroźniejszym atakiem z punktu widzenia osoby dorosłej jest kradzież danych osobowych. Jednak w przypadku zarażenia urządzeń, z których korzystają również dzieci, prawdopodobnie większy niesmak mogą budzić treści pornograficzne – w końcu nie każdy chce, aby jego kilkuletnie dziecko miało okazję oglądać zdjęcia z ohydnym hardcore’owym porno, prawda?

Tabletowo.pl W Google Play pojawiło się złośliwe oprogramowanie wyświetlające treści pornograficzne. Również w grach dla dzieci Android Bezpieczeństwo Nowości Raporty/Statystyki

Po lewej widoczne jedna z „lżejszych” reklam, a po prawej – komentarz zaniepokojonego rodzica

Drugi z wariantów ataku jest już nieco mniej niemoralny, choć nie mniej niebezpieczny. Użytkownikowi pojawia się komunikat informujący o wirusie wraz z propozycją jego usunięcia. No, a do tego oczywiście przekierowanie do aplikacji podszywającej się pod program antywirusowy, która prawdopodobnie poprosi o więcej uprawnień i zacznie czynić dalsze szkody.

Tabletowo.pl W Google Play pojawiło się złośliwe oprogramowanie wyświetlające treści pornograficzne. Również w grach dla dzieci Android Bezpieczeństwo Nowości Raporty/Statystyki

Drugi sposób ataku przeprowadzonego przy użyciu AdultSwine / fot. Checkpoint

Wariant trzeci może być już Wam znany. Niczego nieświadomemu użytkownikowi pojawi się komunikat informujący o wygranym losowaniu – aby wygrać drogocenną nagrodę wystarczy już tylko odpowiedzieć na kilka pytań i… podać swój numer telefonu w celu jego weryfikacji. Dalszego ciągu już się pewnie domyślacie – wpisanie kodu z SMS-a skutkuje rejestracją różnego rodzaju płatnych usług.

Jak sami widzicie, AdultSwine może nie tylko powodować straty moralne w przypadku dzieci, jak i te finansowe w przypadku dorosłych. Poniżej umieszczam pełną (najprawdopodobniej) listę aplikacji zarażonych tym rodzajem malware – jeśli macie na którymkolwiek urządzeniu jedną z nich, odinstalujcie ją jak najszybciej. Pamiętajcie też, aby zawsze dokładnie sprawdzać wszystko, co pobieracie (również z Google Play) – warto chociażby zajrzeć w oceny, komentarze, inne aplikacje od danego dewelopera, a w razie dalszych wątpliwości – zawsze można sobie zwyczajnie odpuścić ;).

Pamiętajcie, że aplikacje często są automatycznie (i zazwyczaj – niechlujnie) tłumaczone na różne języki, więc ikona na Waszym smartfonie może być opatrzona nieco inną nazwą. Rubryki minimalnamaksymalna liczba pobrań wynikają z „widełek”, które są podawanie w Google Play.

Nazwa aplikacji w języku angielskim
Minimalna liczba pobrańMaksymalna liczba pobrań
Five Nights Survival Craft1,000,0005,000,000
Mcqueen Car Racing Game500,0001,000,000
Addon Pixelmon for MCPE500,0001,000,000
CoolCraft PE100,000500,000
Exploration Pro WorldCraft100,000500,000
Draw Kawaii100,000500,000
San Andreas City Craft100,000500,000
Subway Banana Run Surf100,000500,000
Exploration Lite : Wintercraft100,000500,000
Addon GTA for Minecraft PE100,000500,000
Addon Sponge Bob for MCPE100,000500,000
Drawing Lessons Angry Birds50,000100,000
Temple Crash Jungle Bandicoot50,000100,000
Drawing Lessons Lego Star Wars50,000100,000
Drawing Lessons Chibi50,000100,000
Girls Exploration Lite10,00050,000
Drawing Lessons Subway Surfers10,00050,000
Paw Puppy Run Subway Surf10,00050,000
Flash Slither Skin IO10,00050,000
Invisible Slither Skin IO10,00050,000
Drawing Lessons Lego Ninjago10,00050,000
Drawing Lessons Lego Chima5,00010,000
Temple Bandicoot Jungle Run1,0005,000
Blockcraft 3D1,0005,000
Jungle Survival Craft 1.01,0005,000
Easy Draw Octonauts1,0005,000
halloweenskinsforminecraft1,0005,000
skinsyoutubersmineworld1,0005,000
youtubersskins1,0005,000
DiadelosMuertos5001,000
Draw X-Men5001,000
Moviesskinsforminecraft5001,000
Virtual Family – Baby Craft5001,000
Mine Craft Slither Skin IO5001,000
Guide Clash IO100500
Invisible Skin for Slither IO app100500
Zombie Island Craft Survival100500
HalloweenMakeUp100500
ThanksgivingDay100500
ThanksgivingDay2100500
Jurassic Survival Craft Game100500
Players Unknown Battle Ground100500
Subway Bendy Ink Machine Game100500
Shin Hero Boy Adventure Game100500
Temple Runner Castle Rush100500
Dragon Shell for Super Slither100500
Flash Skin for Slither IO app50100
AnimePictures50100
Pixel Survival – Zombie Apocalypse50100
Fire Skin for Slither IO app1050
San Andreas Gangster Crime1050
fidgetspinnerforminecraft1050
Stickman Fighter 20181050
Subway Run Surf1050
Guide Vikings Hunters1050
Woody Pecker1050
Pack of Super Skins for Slither1050
Spinner Toy for Slither1050
How to Draw Coco and The Land of the Dead1050
How to Draw Dangerous Snakes and Lizards Species15
How to Draw Real Monster Trucks and Cars15
How to Draw Animal World of The Nut Job 215
How to Draw Batman Legends in Lego Style15

Polecamy również:

Google Play Protect jednak nie taki skuteczny – jeden malware, ponad sto aplikacji, miliony pobrań

źródło: Checkpoint Blog, Checkpoint Research

Jeżeli znalazłeś literówkę w tekście, to daj nam o tym znać zaznaczając kursorem problematyczny wyraz, bądź zdanie i przyciśnij Shift + Enter lub kliknij tutaj. Możesz też zgłosić błąd pisząc na maila.

Komentarze

Logowani/Rejestracja jest chwilowo wyłączona