Корпорация Google провела чистку каталога, изъяв из ассортимента Google Play свыше двух десятков приложений с вредоносной функцией. Эксперты антивирусной компании Sophos констатировали: удаленные программы запускались в фоновом режиме, независимо от воли владельца устройства.
Приложения запускали бесконечный цикл кликов по рекламе, принося тем самым средства создателям. При этом ни данные пользователей, ни их финансы не страдали, зато вред наносился инфицированным устройствам. Отмечается, что постоянная работа в фоновом режиме негативно влияет на автономное функционирование устройств, перегревает, что чревато непоправимым уроном для важных компонентов.
Исследователи пришли к выводу, что ряд из удаленных приложений изначально не содержал вредоносного кода. Он подгружался после установки на устройство в ходе запроса на обновление либо вовсе втайне от пользователя. По этой причине злоумышленникам долгое время удавалось сохранять свои опасные детища втайне от модераторов и нейросетей, ищущих вредные продукты.
В итоге из Google Play удалены 22 приложения, загрузка которых произведена до 2 млн. раз. Для такой популярности они должны были продержаться в каталоге довольно долгое время.
Источник:
