20 millió mobilra került fel ez a reklámprogram

​Egy újabb reklámprogram férkőzött be a Google Play áruházba, ahonnan több mint 20 millió alkalommal töltötték le a gyanútlan felhasználók.
 

A Google Play továbbra is a legbiztonságosabbnak tartott áruház az androidos ökoszisztémán belül. Ugyanakkor ez nem jelenti azt, hogy a Google által felügyelt felületen minden app teljesen ártalmatlan. Közbe-közbe ugyanis sikerül olyan alkalmazásoknak átcsúszniuk a biztonsági ellenőrzéseken, amelyek kártékony célokat szolgálnak. Amint fény derül egy nemkívánatos appra, akkor a Google azonnal eltávolítja azt a Playről, de sajnos sok esetben mindez már csak akkor történik meg, amikor a káros szoftvereket több ezer vagy akár több millió felhasználó letölti és telepíti. Ez történt ezúttal is egy reklámprogram kapcsán.
 
A McAfee biztonsági kutatói 16 olyan kártékony alkalmazást azonosítottak, amelyekhez egy adware összetevő is társult. Vagyis reklámprogramoknak minősültek, és a felhasználó tudta nélkül keresték a pénzt a készítőik számára.
 
Az eddigi vizsgálatok arra derítettek fényt, hogy amikor feltelepült egy androidos készülékre valamely szóban forgó app, akkor az többé kevésbé ellátta ugyan az eredetileg ígért funkcióját, de a háttérben online hirdetésekkel történő visszaéléseket segített elő. Mindez a gyakorlatban úgy nézett ki, hogy a reklámprogram a háttérben futott, és egy távoli kiszolgálóról szerezte be azokat az információkat, amik révén a felhasználó tudta nélkül weboldalakat töltött le, és azon szimulált felhasználói tevékenységeket (kattintásokat) végzett. Így keresett pénzt a csalók számára.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Újabb biztonsági frissítés érkezett az IBM QRadar SIEM-hez.

  2. 4

    Kritikus biztonsági problémára derült fény az Axios-ban.

  3. 3

    A FreeBSD-hez négy biztonsági javítás érkezett.

  4. 4

    Magas veszélyességű sebezhetőségre derült fény a Vim kapcsán.

  5. 4

    A WatchGuard biztonsági frissítést adott ki a Fireware OS-hez.

  6. 3

    A Netty fejlesztői két sérülékenységről adtak hírt.

  7. 3

    A Moodle-hoz számos biztonsági hiba miatt vált elérhetővé frissítés.

  8. 3

    A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.

  9. 3

    A Zabbix több biztonsági hiba miatt kapott frissítést.

  10. 3

    Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség