Спеціалісти з кібербезпеки виявили 43 шкідливі додатки для Android, розробники яких таємно наживалися на користувачах

Компанія McAfee виявила 43 шкідливих додатки для Android в офіційному магазині Google Play. Застосунки таємно показували рекламу, поки екран телефону був вимкнений. Своєю чергою це призводило до швидкої розрядки батареї.

Додатки маскувалися під плеєри, новинні агрегатори та інші, на перший погляд, корисні програми. Загалом користувачі їх завантажили 2,5 мільйона разів, переважно у Південній Кореї. Після повідомлення McAfee Google видалив додатки з магазину.

Аналітики з кібербезпеки розповіли, що шкідливі застосунки «вичікували» декілька тижнів після встановлення, перш ніж активувати показ реклами на заражених гаджетах. Так вони обходили перевірку Google і вводили користувачів в оману.

Потім зловмисники вмикали режим енергоощадження, який дозволяв додаткам працювати фоново. Після цього застосунки непомітно для користувача довантажували рекламу навіть за вимкненого екрана. Це призводило не лише до швидкої розрядки батареї для потенційної жертви, але й до чималого пасивного заробітку для зловмисників.

McAfee попереджає: користувачі можуть іноді помітити рекламу, що миготить під час увімкнення екрана смартфона. Однак головним індикатором зараження залишається аномально висока витрата заряду батареї в режимі очікування і, ймовірно, перегрів пристрою.

Експерти радять завжди уважно вивчати відгуки та запитувані дозволи перед встановленням нових застосунків. Також корисно регулярно перевіряти статистику використання батареї у налаштуваннях Android.

Хоча цього разу зловмисники використовували шкідливі додатки тільки для показу реклами, їхні плани в майбутньому можуть бути набагато підступнішими. Такий самий підхід може бути використаний для стеження за користувачами, розкрадання даних та інших неприємних наслідків.