Operatörleri için gelir elde etmek için arka planda reklamları gizlice yüklemek için Android reklam 'Hiddenads' ile Google Play Enfected Cihazları'nda 38 Minecraft taklitçi oyunu seti.
Minecraft, sayısız oyun yayıncının yeniden yaratmaya çalıştığı 140 milyon aylık aktif oyuncuya sahip popüler bir sanal alan oyunudur.
Minecraft benzeri oyunlar, reklam yazılımı gizleme, dünya çapında yaklaşık 35 milyon Android kullanıcısı tarafından, özellikle ABD, Kanada, Güney Kore ve Brezilya'dan indirildi.
Bu kullanıcılar, oyunları vaat edildiği gibi oynayabilecekleri için arka planda yürütülen kötü amaçlı reklam yazılımı etkinliğini fark etmediler. Ayrıca, birçok reklamın yüklenmesinden kaynaklanan olası aşırı ısınma, artan ağ verileri veya pil tüketimi oyunun neden olduğu olarak algılanabilir.
Adware seti, Google oyununu her türlü tehditten korumak için oluşturulan App Defense Alliance'ın bir üyesi olan McAfee'nin mobil araştırma ekibi tarafından keşfedildi.
Raporlama yaptıktan ve tüm uygulamalar rapor edildi ve daha sonra mağazadan kaldırıldı ve aşağıda listelenen bu kötü amaçlı setten en çok indirilen uygulamalar:
Kullanıcı oyunu başlattıktan sonra reklamlar arka planda yüklenir, ancak oyun ekranında hiçbir şey görüntülenmez.
Bununla birlikte, ağ trafik analizi, diğerlerinin yanı sıra Google, Applovin, Unity ve Supersonic'in reklam kütüphaneleri tarafından üretilen birkaç şüpheli paketin alışverişini göstermektedir.
McAfee, birkaç uygulamadaki ilk ağ paketlerinin, "3.txt" i "https: // (rastgele) .netlify.app/3.txt" şeklinde kullanan benzer yapıları paylaştığını bildiriyor, ancak alanlar olmasına rağmen Her uygulamada farklıdır.
Bu, oyunların benzer adlarıyla birlikte, aralarında olası bir bağlantı olduğunu düşündürür ve aynı yazarın uygulamaları oluşturmasını muhtemeldir. Ancak McAfee, kesin bir bağlantıdan bahsetmez.
Adware uygulamaları kullanıcılar için özellikle tehlikeli olarak kabul edilmese de, bir mobil cihazın performansını azaltabilir, gizlilik endişelerini artırabilir ve potansiyel olarak kullanıcıları daha nastier enfeksiyonlara maruz bırakabilecek güvenlik boşlukları oluşturabilir.
Android kullanıcıları, etkilenen uygulamaların eksiksiz bir listesi için McAfee'nin raporunu kontrol etmeli ve zaten kaldırılmamışlarsa bunları manuel olarak kaldırmalıdır.
Android kötü amaçlı yazılım, 100 metre yükleme ile 60 Google Play uygulamalarına sızıyor
Google, kötü amaçlı yazılımları engellemek için 173K geliştirici hesaplarını yasakladı, sahtekarlık halkaları
Yeni bukalemun android kötü amaçlı yazılım bankası, govt ve kripto uygulamaları
1M yüklemeli Kyocera Android uygulaması, kötü amaçlı yazılımları bırakmak için istismar edilebilir
Siber suçlular, google Play'e Android kötü amaçlı yazılım eklemek için 5 bin dolar şarj
Kaynak: Bleeping Computer