Анализ угроз

Рекламный троян HiddenAds обнаружен в 47 играх на Google Play Store

Avast Security Blogger, 26 июня 2020

В настоящее время некоторые из найденных нами приложений все еще доступны в Google Play Store.

Наши специалисты обнаружили в Google Play Store 47 игровых приложений, принадлежащих к классу троянов HiddenAds. Мы уже сообщили представителям Google Play Store о них, но в настоящее время некоторые программы все еще доступны в магазине Google Play.

Расследование Google по ним продолжается. Подобные рекламные трояны маскируются под безопасные, но их истинная цель — отображение большого количества навязчивой рекламы, в том числе вне приложений. Всего найденные программы были загружены более 15 миллионов раз.

Наши эксперты смогли обнаружить их с помощью собственной платформы для анализа мобильных угроз apklab.io.

Приложения могут скрывать свои значки на зараженном устройстве. Семь из них могут открывать браузер на смартфоне для отображения рекламных объявлений. Даже когда пользователь удалит приложение со своего устройства, реклама все равно будет постоянно показываться. Приложения имеют низкие игровые возможности и низкий рейтинг: пользователи жалуются на постоянную рекламу.

«Такие вредоносные элементы, как HiddenAds, могут попасть в официальный магазин Google Play Store, скрывая свое истинное предназначение или медленно внедряя вредоносные функции, будучи уже загруженными на устройство. Это сложно предотвратить, поскольку злоумышленники используют одноразовые аккаунты разработчиков для каждого приложения, — рассказывает Якуб Вавра, аналитик угроз в Avast. — Хотя Google является надежным магазином и регулярно удаляет вредоносные программы, пользователям все равно необходимо сохранять бдительность». 

Как распознать рекламные приложения

Рекламные программы — это разновидность вредоносного программного обеспечения, которая надоедает пользователю чрезмерной рекламой внутри и за пределами приложения. Рекламные программы часто трудно распознать, потому что они маскируются под развлекательные приложения, в данном случае, под игры. 

При загрузке новых приложений на свои устройства важно обращать внимания на явные признаки. Отзывы о таких программах, как правило, крайне негативные — пользователи ссылаются на чрезмерную рекламу или низкую функциональность приложения.

Перед установкой рекомендуется ознакомиться с пользовательским соглашением. Запросы приложения на большое количество разрешений также должны являться сигналом для пользователя.  

Для защиты от мобильных угроз рекомендуем также установить антивирусную программу. Например,  Avast Mobile Security.

Делимся 20 самыми популярными приложениями, найденных нами:

Приложение

Количество загрузок

Draw Color by Number

1,000,000

Skate Board - New

1,000,000

Find Hidden Differences

1,000,000

Shoot Master

1,000,000

Stacking Guys

1,000,000

Disc Go!

1,000,000

Spot Hidden Differences

500,000

Dancing Run - Color Ball Run

500,000

Find 5 Differences

500,000

Joy Woodworker

500,000

Throw Master

500,000

Throw into Space

500,000

Divide it - Cut & Slice Game

500,000

Tony Shoot - NEW

500,000

Assassin Legend

500,000

Flip King

500,000

Save Your Boy

500,000

Assassin Hunter 2020

500,000

Stealing Run

500,000

Fly Skater 2020

500,000

Следите за нашими новостями в социальных сетях ВКонтакте, Одноклассники, Facebook и Twitter