Malafide Android-apps tonen advertenties wanneer scherm telefoon uit staat
Onderzoekers hebben in de Google Play Store tientallen malafide apps ontdekt die advertenties tonen wanneer het scherm van de telefoon uit staat. Op deze manier proberen de apps advertentiefraude te plegen, wat volgens onderzoekers van antivirusbedrijf McAfee niet alleen adverteerders raakt die voor niet geziene advertenties betalen, maar ook gebruikers. De advertentiefraude zorgt ervoor dat de batterij sneller leeg loopt, verbruikt data en kan voor het lekken van informatie zorgen, stelt onderzoeker SangRyol Ryu.
De in totaal 43 apps, die bij elkaar 2,5 miljoen keer waren gedownload, hadden het voorzien op Koreaanse gebruikers. De apps doen zich voor als TV/DMB Player, music downloader, nieuws-app en kalenders. Eenmaal geïnstalleerd wacht de app totdat het toestel niet meer wordt gebruikt en het scherm uit staat. Vervolgens worden de advertenties getoond. Op deze manier proberen de apps detectie van het malafide gedrag te voorkomen. Adverteerders betalen namelijk voor deze advertenties, terwijl ze niet door mensen zijn gezien.
Volgens McAfee is het belangrijk dat gebruikers opletten welke permissies ze aan apps geven. Zo vroegen de malafide apps om ‘power saving exclusions’ en de mogelijkheid om content boven andere apps weer te geven. Na te zijn ingelicht heeft Google de betreffende apps uit de Play Store verwijderd of zijn die door de ontwikkelaar aangepast.
Voorstel voor betere titel: "Malafide Android-apps laden advertenties wanneer scherm telefoon uit staat"
McAfee zou eigenlijk beter moeten weten.
https://www.ghacks.net/2021/02/26/list-trackers-and-permissions-of-all-installed-android-applications-with-exodus/
Android controleert jou, niet andersom. Vandaar ook waarschijnlijk de naam android = cyborg.
En daarnaast AI wordt heel groot, kijk bijvoorbeeld maar eens naar een continentaal land als India.
#webproxy
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!