Populaarsed Androidi rakendused, mis on nakatunud privaatsust invasiivse Goldosoni reklaamvaraga – TechCult

McAfee Mobile Research Team on avastanud populaarsed Androidi rakendused, mis on nakatunud privaatsust kahjustava Goldosoni reklaamvaraga. Reklaamvara kasutab Wi-Fi, Bluetoothi ​​ja GPS-i teavet ning sooritab reklaamipettusi, klõpsates reklaamidel ilma kasutaja nõusolekuta. Pahatahtlik teek on leitud enam kui 60 populaarsest rakendusest, mis on alla laaditud rohkem kui 100 miljonit korda ÜHE poest ja Google Play turgudel Lõuna-Koreas. Lugege edasi, et teada saada, kuidas end selle ohtliku reklaamvara eest kaitsta.

McAfee mobiiliuuringute meeskond avastas hiljuti kahjuliku tarkvara raamatukogu nimega Goldoson, mis on olnud leitud enam kui 60 rakendusest, mis on Google Playst ja ühest Lõuna-poest alla laaditud rohkem kui 100 miljonit korda Korea. See reklaamvara võib tungida kasutaja privaatsusse, kogudes installitud rakenduste loendeid ja jälgides läheduses olevate seadmete WiFi-, Bluetoothi- ja GPS-teavet. Raamatukogu võib reklaamipettusi sooritada ka ilma kasutaja nõusolekuta taustal reklaamidel klikkides. Kuigi pahatahtliku teegi lõi kolmas osapool, mitte rakenduste arendajad, kujutab see siiski ohtu neile, kes mõjutatud rakendused alla laadisid.

McAfee Mobile Security tarkvara tuvastab selle ohu ja pakub kaitset selle ja muude mobiiliohtude eest. Ettevõte on osa App Defense Alliance'ist, mille eesmärk on parandada rakenduste kvaliteeti ja kaitsta kasutajaid ohtude eest kogu võrgus. McAfee teatas avastatud rakendustest viivitamatult Google'ile, kes teavitas arendajaid eeskirjade rikkumisest ja eemaldas mõned rakendused Google Playst, samal ajal kui teisi värskendas. Kasutajatel palutakse värskendada oma rakendused uusimale versioonile, et eemaldada Goldosoni oht nende seadmetest.

Goldosoni reklaamvara töötab, registreerides seadme ja võttes vastu samaaegselt kaugkonfiguratsioone. Nimi ja kaugserveri domeen on iga rakenduse puhul erinevad ning teek kontrollib perioodiliselt, tõmbab seadme teavet ja saadab selle määratud parameetrite alusel kaugserveritele. See reklaamvara ohustab kasutajate privaatsust ja rõhutab rakenduste regulaarse värskendamise tähtsust, et tagada uusimate turvafunktsioonide olemasolu.

Käivitamine Android 14 beeta 1 toob uut lootust, kuna uued turvafunktsioonid aitavad vältida sellist reklaamvara nakatunud rakendustest. Seni saab Google õppida oma rivaalilt OpenAI-lt ja käivitada a Bug Bounty programm et püüda rohkem selliseid reklaamvarasid ja viirusi

Allikas: McAfee mobiiliuuringute meeskond