Au fost gasite peste 56 de aplicatii periculoase, majoritatea destinate copiilor, in Google Play. Aceste aplicatii au fost instalate pe 1.7 milioane de dispozitive inainte sa fie eliminate, scrie Ars Tehnica.
Tekya e un grup de malware ce genereaza click-uri frauduloase pe reclamele livrate de agentii ce includ AdMob (din cadrul Google), AppLovin’, Facebook si Unity.
Pentru acest proces, codurile ascunse din aplicatii infecteaza dispozitivele ce folosesc mecanismul MotionEvent al Android pentru a imita miscarile legitime ale utilizatorilor.
Pentru a fi detectate mai greu, aplicatiile au fost scrise cu ajutorul codului nativ Android. Dupa ce sunt instalate, aplicatiile Tekya incep sa instaleze libraria nativa “libtekya.so” in fisierul .apk al fiecarei aplicatii.
Aplicatiile au fost descoperite de firma de securitate Check Point, dupa ce au trecut de filtrele VirusTotal si Google Play Protect.
24 dintre aplicatiile ce contineau Tekya erau destinate copiilor. Dupa ce au fost depistate de Check Point, Google a eliminat toate cele 65 de aplicatii.
- Te-ar putea interesa si:
- Google elimină alte 25 de aplicații periculoase din Play Store și avertizează utilizatorii să le...
- Avertisment pentru utilizatorii Android - 25 de aplicații din Play Store furau parolele de Facebook...
- O universitate din SUA care studia un leac pentru COVID-19 a fost șantajată de hackeri pentru 1.14...
