Авторы двух семейств вредоносных приложений для Android успешно обходят защитные меры Google Play Store. Специалисты Check Point нашли очередную порцию зловредов на площадке официального магазина.
В этот раз исследователи выявили 66 приложений, установленных более миллиона раз. Все они использовали технику сокрытия вредоносного кода, помогавшую разместить этот софт в Play Store.
26 приложений были ориентированы на детей, часть из них представляла собой гоночные игры, пазлы и прочий развлекательный контент. Остальные программы маскировались под переводчики, калькуляторы и ридеры для электронных книг.
В Check Point заявили, что Google уже удалил часть опасных приложений после того, как исследователи сообщили интернет-гиганту о своей находке. Другую часть, как ни странно, убрали сами операторы, видимо, сообразив, что эксперты вышли на них.
После установки в системе Android злонамеренные программы осуществляли операции кликфрода, которые приносили операторам определённый доход. Все вредоносы задействовали функцию Android «MotionEvent», позволяющую создать видимость клика пользователя на рекламных объявлениях.
Эксперты Check Point опубликовали список выявленных вредоносных Android-приложений:
Мобильные игры для детей
- caracal.raceinspace.astronaut
- com.caracal.cooking
- com.leo.letmego
- com.pantanal.aquawar
- com.pantanal.dressup
- banz.stickman.runner.parkour
- com.banzinc.littiefarm
- com.folding.blocks.origami.mandala
- com.goldencat.hillracing
- com.hexa.puzzle.hexadom
- com.ichinyan.fashion
- com.maijor.cookingstar
- com.major.zombie
- com.nyanrev.carstiny
- com.pantanal.stickman.warrior
- com.splashio.mvm
- leo.unblockcar.puzzle
- biaz.jewel.block.puzzle2019
- biaz.magic.cuble.blast.puzzle
- com.inunyan.breaktower
- com.leo.spaceship
- fortuneteller.tarotreading.horo
- ket.titan.block.flip
- com.leopardus.happycooking
- com.caracal.burningman
- com.cuvier.amazingkitchen
Вредоносные утилиты
- com.caculator.biscuitent
- inferno.me.translator
- translate.travel.map
- travel.withu.translate
- allday.a24h.translate
- best.translate.tool
- com.bestcalculate.multifunction
- com.mimochicho.fastdownloader
- com.pdfreader.biscuit
- com.yeyey.translate
- mcmc.delicious.recipes
- mcmc.delicious.recipes
- multi.translate.threeinone
- pro.infi.translator
- rapid.snap.translate
- smart.language.translate
- sundaclouded.best.translate
- biscuitent.imgdownloader
- biscuitent.instant.translate
- com.besttranslate.biscuit
- com.michimocho.video.downloader
- mcmc.ebook.reader
- swift.jungle.translate
- com.mcmccalculator.free
- com.tapsmore.challenge
- com.yummily.healthy.recipes
- com.hexamaster.anim
- com.twmedia.downloader
- bis.wego.translate
- com.arplanner.sketchplan
- com.arsketch.quickplan
- com.livetranslate.best
- com.lulquid.calculatepro
- com.smart.tools.pro
- com.titanyan.igsaver
- hvt.ros.digiv.weather.radar
- md.titan.translator
- scanner.ar.measure
- toolbox.artech.helpful
- toolkit.armeasure.translate
