Приложения порно для андроид

Она размещалась в магазине Google Play Store и называлась Dubsmash приложения порно для андроид. Вредоносная программа маскировалась под легитимное приложение и была скачана более тыс. Она не наносит прямого ущерба пользователю, такого как кража данных онлайн-банкинга или данных аккаунтов. Вместо этого, кликер генерирует трафик или клики на порно-ресурсы. В случае использования жертвой мобильного интернета, такая операция может стоить пользователю существенных растрат.

Менее месяца спустя наши исследователи также обнаружили множество вариантов этой приложения порно для андроид программы в Google Play. Ниже на скриншоте представлено это вредоносное приложение в Google Play.

Фальшивое приложение Dubsmash 2 в Google Play, которое было доступно для загрузки с 20 мая по 22 мая этого года. Одно из последних известных нам фальшивых приложений Dubsmash 2 было загружено в Google Play 20 мая и удалено оттуда 22 мая этого года.

Такого небольшого промежутка времени было достаточно для того, чтобы оно было загружено более 5 тыс. Приложение приложения порно для андроид в себе механизм кликера, как и в случае прошлых его версий.

Авторы фальшивого приложения не стали выжидать много времени перед загрузкой новой его версии в Play store и го числа была размещена новая версия. В течение трех дней после его размещения, эту версию скачали более 10 тыс. Далее, го и го мая новые модификации Dubsmash 2 были загружены в Play в четвертый и в пятый. Они содержали такие же вредоносные функции как и предыдущие версии. По сути, это очень редкий случай для магазина приложений Google Play, когда вредоносное приложение с одними и теми же возможностями было загружено туда несколько раз приложения порно для андроид малый промежуток времени.

Фальшивое приложение Dubsmash 2, размещенное го мая. Фальшивое приложение Dubsmash v2, размещенное го мая. Сами файлы были удалены Google из магазина приложений после нашего уведомления. После установки этого приложения, пользователь не сможет увидеть значок настоящего приложения Dubsmash 2 у себя на устройстве.

Вместо этого он получает другой значок и приложение, которое не имеет ничего общего с Dubsmash. На устройстве фальшивое приложение замаскировано под простую аркадную игру или системное приложение.

После своего запуска приложение скрывает стартовый значок, но продолжает работать в фоновом режиме. При этом продолжается генерация трафика на порно-сайты. Вредоносная активность приложения срабатывает в тот приложения порно для андроид, когда устройство изменяет подключение к сети.

На самом деле, не составляет труда получить список URL, по которым выполняются клики, так как они хранятся в открытом виде. Список URL загружается с удаленного сервера злоумышленников, адрес этого сервера хранится в открытом виде в теле приложения. Однако, в последней версии вредоносного приложения, присутствует интересная особенность: Он проверяет установленные приложения на основе названий пакетов, причем в список названий входит 16 антивирусных вендоров см.

После установки приложения, оно может быть не обнаружено со стороны антивирусных продуктов, однако, есть шанс, что его приложения порно для андроид активность будет заблокирована по URL-адресу, для которого осуществляется клик. Для пользователя является крайне подозрительным тот факт, что устройство может запросить данные с сервера, который уже был заблокирован за приложения порно для андроид активность. Если ни одно из вышеперечисленных приложений не приложения порно для андроид вредоносное приложение начинает свою работу и запрашивает с удаленного сервера ссылки для кликов.

Эти ссылки будут загружаться каждые 60 сек. На примере этого вредоносного приложения мы увидели, что магазин дистрибуции приложений Google Play все еще имеет слабые места, размещенные там приложения были скачаны более 10 тыс. Авторы специально использовали название легитимного приложения для маскировки своей фальшивой программы.

Мы рекомендуем пользователям читать отзывы о приложениях даже в том случае, если приложение приложения порно для андроид запрашивает каких-либо подозрительных с точки зрения безопасности разрешений.