Aplicaciones de Google Play con 150 millones de instalaciones contener adware agresivo

Las aplicaciones de Google Play con 150 millones de instalaciones contienen adware agresivoEnlargeNurPhoto | imágenes falsas

Los investigadores han identificado una campaña masiva de adware que invadió el mercado oficial de Google Play con más de 200 altamente aplicaciones agresivas que se descargaron colectivamente casi 150 millones de veces.

Las 210 aplicaciones descubiertas por investigadores de la firma de seguridad Checkpoint Software bombardeó a los usuarios con anuncios, incluso cuando una aplicación no estaba abierto, según una publicación de blog publicada por la compañía en Miércoles. Las aplicaciones también tenían la capacidad de realizar spearphishing ataques al hacer que un navegador abra una URL elegida por el atacante y abra las aplicaciones para Google Play y el mercado de terceros 9Apps con un búsqueda de palabras clave específicas o la página de una aplicación específica. Las aplicaciones informado a un servidor de comando y control para recibir instrucciones sobre que manda llevar a cabo.

Una vez instalado, las aplicaciones instalaron el código que les permitió realizar acciones tan pronto como el dispositivo termine de iniciarse o mientras el El usuario estaba usando el dispositivo. Las aplicaciones también podrían eliminar su ícono desde el iniciador de dispositivos para dificultar la desinstalación de los usuarios Las aplicaciones molestas. Todas las aplicaciones usaban un kit de desarrollo de software llamado RXDrioder, que los investigadores de Checkpoint creen que está oculto Sus capacidades abusivas de los desarrolladores de aplicaciones. Los investigadores apodada la campaña SimBad, porque muchas de las aplicaciones participantes Son juegos de simulador.

“Con la capacidad de mostrar anuncios fuera de alcance, exponiendo usuario a otras aplicaciones, y abrir una URL en un navegador, SimBad ahora actúa como un Adware, pero ya tiene la infraestructura para evolucionar en una amenaza mucho mayor “, escribieron los investigadores de Checkpoint.

Las 14 mejores aplicaciones se descargaron colectivamente la friolera de 75 millones de veces, con la aplicación número 1 recibiendo 10 millones de instalaciones y los siguientes 13 obtienen 5 millones de descargas cada uno. Los siguientes 53 cada uno recibió 1 millón de descargas. Son:

Nombre del paquete Nombre de la aplicación # Instalaciones
com.heavy.excavator.simulator.driveandtransport Simulador de excavadora pesada de nieve 10,000,000
com.hoverboard.racing.speed.simulator Hoverboard Racing 5,000,000
com.zg.real.tractor.farming.simulator.game Real Tractor Farming Simulator 5,000,000
com.ambulancerescue.driving.simulator Conducción de rescate de ambulancia 5,000,000
com.heavymountain.bus2018simulator Heavy Mountain Bus Simulator 2018 5,000,000
com.firetruckemergency.driver Conductor de emergencia de camiones de bomberos 5,000,000
com.farming.tractor.realharvest.simulator Farming Tractor Real Harvest Simulator 5,000,000
com.carparking.challenge.parksimulator Desafío de estacionamiento de automóviles 5,000,000
com.speedboat.jetski.racing.simulator Speed ​​Boat Jet Ski Racing 5,000,000
com.watersurfing.carstunt.racing.simulator Truco de agua en el surf 5,000,000
com.offroad.woodtransport.truckdriver Conductor de camión de transporte de madera offroad 2018 5,000,000
com.volumen.booster.equalizer Amplificador de volumen y ecualizador 5,000,000
com.ks.prado.Car.parking.race.drive.apps Prado Parking Adventure 5,000,000
com.zg.offroad.Oil.tanker.transporter.truck.cargo.simulator Conductor de camión de transporte de petrolero 5,000,000
com.monstertruck.demolition Demolición de Camión monstruo 1,000,000
com.hummerlimotaxi.simulator.driving Simulador de limusina de taxi Hummer 1,000,000
com.excavator.wreckingball.demolition.simulator Simulador de demolición de bola de demolición de excavadora 1,000,000
com.offroad.gold.transport.truck Offroad Gold Transport Truck Driver 2018 1,000,000
com.sea.animals.trucktransport.simulator Simulador de transporte de camiones de animales marinos 1,000,000
com.water.surfingrace.motorbike.stunt Truco de moto de surf acuático 1,000,000
com.policechase.thiefpersecution Persecución policial 1,000,000
com.police.plane.transporter.game Transportador de Aviones de Policía 1,000,000
com.ambulance.driver.extreme.rescue.simulator Ambulance Driver Extreme Rescue 1,000,000
com.hovercraftracer.speedracing.boat Hovercraft Racer 1,000,000
com.cars.transport.truckdriver.simulator Conductor de camión de transporte de automóviles 2018 1,000,000
com.motorbike.pizza.delivery.drivesimulator Moto Pizza Delivery 1,000,000
com.heavy.excavator.stonecutter.simulator Excavadora pesada – Simulador de corte de piedra 1,000,000
com.bottle.shoot.archery.game Tiro con arco de botella 1,000,000
com.offroadbuggy.car.racingsimulator Carreras de coches con buggy offroad 1,000,000
com.garbagetruck.city.trash.cleaningsimulator Camión de basura – Simulador de limpieza de basura de la ciudad 1,000,000
com.tanks.attack.simulator.war.attack Ataque de tanques 1,000,000
com.dinosaurpark.trainrescue Dinosaur Park – Train Rescue 1,000,000
com.pirateshipboat.racing3d.simulator Barco pirata carreras de barcos en 3D 1,000,000
com.flyingtaxi.simulator.race Simulador de taxi volador 1,000,000
com.jetpackinwater.racersimualtor.danger Jetpack Water 1,000,000
com.boostervolumen.amplifiersoundandvolumen Refuerzo de volumen 1,000,000
com.farmgames.animal.farming.simulator Simulador de cría de animales 1,000,000
com.monstertruck.racing.competition.simulator Monster Truck 1,000,000
com.simulator.offroadjeep.car.racing Offroad jeep car racing 1,000,000
com.simulator.flyingcar.stunt.extremetracks.racing Flying Car Stunts en pistas extremas 1,000,000
com.simulator.tractorfarming.driving Tractor Farming 2018 1,000,000
com.impossible.farming.transport.simulator Simulador de transporte agrícola imposible 1,000,000
com.volumenbooster.equalizerboost Refuerzo de volumen 1,000,000
com.mustang.rally.championship.racingsimulator Campeonato de rally Mustang 1,000,000
com.deleted.photo.recovery Recuperación de fotos borradas 1,000,000
com.race.boat.speedy Speed ​​Boat Racing 1,000,000
com.cycle.bike.racing.game Super Cycle Jungle Rider 1,000,000
com.write.name.live.wallpaper.hd Mi nombre en Live Wallpaper 1,000,000
com.maginal.unicorn.game Unicorn Dash Mágico 1,000,000
com.grafton.cycle.jungle.rider.race Super Cycle Jungle Rider 1,000,000
com.lovecallingapps.lovecaller.Screen Pantalla de llamada de amor 1,000,000
com.city.car.funny.racing.stunt.game.pro Racing Car Stunts en pistas imposibles 1,000,000
com.citycar.funny.racinggame.stunt.simulator Trucos de carreras de autos en pistas imposibles 2 1,000,000
com.urban.Limo.taxi.simulation.games Urban Limo Taxi Simulator 1,000,000
com.cg.heavy.tractor.simulator.game Tractor Farming Simulator 1,000,000
com.campervan.drivingsimulator.caravan Camper Van Driving 1,000,000
com.bootleshoot.sniper Bottle Shoot Sniper 3D 1,000,000
com.globalcoporation.fullscreenincomingcaller.app Llamada entrante a pantalla completa 1,000,000
com.mustache.beard.editor Editor de cambiador de peinado de bigote de barba 1,000,000
com.volumenbooster.increaservolumen Refuerzo de volumen 1,000,000
com.photoeditor.girlfriend.addgirlstophoto.pic editor de fotos de novia 1,000,000
com.tracker.location.number.free.spy Rastreador y localizador de números móviles 1,000,000
com.garden.editor.app Garden Photo Editor 1,000,000
com.fortunewheel.game Rueda de la fortuna 1,000,000
com.farming.transport.tractor.simulator Farming Transport Simulator 2018 1,000,000
com.offroad.tractor.transport.drivingsimulator Transporte de tractores fuera de carretera 1,000,000
com.customwallpaper.mynameonlivewallpaper mi nombre en el fondo de pantalla en vivo 1,000,000

El resto recibió 500,000 o menos descargas cada uno. Checkpoint tiene una lista completa de todas las aplicaciones aquí.

Las búsquedas en la web encontraron que muchas aplicaciones con características similares o idénticas los nombres todavía estaban disponibles en Google Play en el momento en que esta historia estaba siendo reportado Esto hará que sea más difícil para los usuarios determinar si una aplicación instalada es benigna o abusiva. Uno posiblemente útil El método para determinar el abuso es utilizar el nombre del paquete para buscar un teléfono para aplicaciones abusivas. Mientras que Google ha eliminado todos los informes aplicaciones de Play, no estaba claro de inmediato si esas aplicaciones se desinstalará automáticamente de los dispositivos infectados o si los usuarios deben hazlo manualmente. Los representantes de la compañía no respondieron de inmediato a los correos electrónicos que buscan comentarios para esta publicación.

Las aplicaciones maliciosas y abusivas en Google Play han sido una constante problema por años La compañía elimina rápidamente las aplicaciones malas una vez se informan, pero a menudo, en ese momento, cientos de millones de Los usuarios ya han sido infectados. Si bien no hay una forma segura de saber si una aplicación de Google Play es segura, leyendo reseñas de usuarios, escudriñando los permisos solicitados y evitando aplicaciones de desconocidos los desarrolladores o con menos de 10,000 descargas a menudo pueden ayudar. Cuando en caso de duda, o en los casos en que las aplicaciones tienen un beneficio mínimo, es mejor mantenerse alejado.

Like this post? Please share to your friends:
Leave a Reply

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: