Apps op Google Play besmetten miljoenen met adware
Onderzoekers hebben op Google Play verschillende apps aangetroffen die zich voordoen als spelletjes, maar in werkelijkheid adware blijken te bevatten en al miljoenen keren zijn gedownload. Sommige van de apps, waaronder het kaartspel Durka, activeren de aanwezige adware pas na 30 dagen.
De adware zorgt ervoor dat als gebruikers hun toestel ontgrendelen ze een waarschuwing krijgen dat hun toestel besmet of verouderd is of vol porno staat. Vervolgens wordt er gevraagd om actie te ondernemen. Als gebruikers hierin meegaan worden ze naar dubieuze appstores en apps doorgestuurd die stiekem sms'jes versturen of allerlei persoonlijke informatie verzamelen. In sommige gevallen werden gebruikers naar security-apps op Google Play verwezen.
Anti-virusbedrijf Avast denkt dat de adware-verspreiders betaald krijgen voor het genereren van verkeer naar de apps en appstores. "De meeste mensen zullen de oorzaak van het probleem niet weten te vinden en zullen elke keer met advertenties te maken krijgen als ze hun toestel ontgrendelen", zegt analist Filip Chytry. Hij denkt dat de meeste mensen uiteindelijk de aangeboden oplossing vertrouwen, wat tot meer ongewenste apps of kosten kan leiden. Naast Durka gaat het ook om een IQ test-app en een app over de geschiedenis van Rusland. De apps zijn bij elkaar tussen de 5 miljoen en 10 miljoen keer gedownload.
Avast Mobile Premium detects these apps, protecting its users from the annoying adware. Additionally, the apps’ descriptions should make users skeptical about the legitimacy of the apps. Both in English and in other languages such as German, were written poorly: “A card game called ‘Durak‘ – one of the most common and well known game“.
Of je wel eerst even wil betalen voor de premium versie.
https://blog.avast.com/2015/02/03/apps-on-google-play-pose-as-games-and-infect-millions-of-users-with-adware/
En dat is dan weer reclame voor Apple
En dat is dan weer reclame voor Apple
En het kost ze geen cent!
Dat heb je dan met tevreden klanten.
;)
Waarom een Apple liefhebber zich met Mac malware (Flashback) associeert is me dan weer wel een raadsel.
de "F-Droid" Free and Open Source Software catalogue app
kennelijk weet je zelf niet eens wat apple volgens snowden uitspookt..iets met beste stuurlui en pot verwijt ketel.
Iets met smart-devices voor minder slimme gebruikers....?
"Onderzoekers" van Avast zelf dan? Is het mogelijk telkens de bron en de affiliatie van de bron duidelijk te vermelden? Dat lijkt me toch wel belangrijk om de geloofwaardigheid van het bericht na te gaan.
Heb je ook een referentie? Bron? Of is dit een bewering zonder substantie?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
