Malware, adware sa mapanganib na android apps ng linggong ito

Ang masamang apps ng Android ay maaaring tumagal ng maraming mga form. Kahit na sila ay magnanakaw ng data, mag-sign up para sa mga rate ng SMS na serbisyo sa rate, o itulak ang dodgy at malisyosong mga link sa pamamagitan ng mga network ng advertiser, kailangang mag-ingat ang mga gumagamit. Ang SecurityWatch ay nakikipagtulungan sa isang bilang ng mga kumpanya ng seguridad na sinusubaybayan ang mga app sa Google Play at mga merkado ng third-party upang makilala ang mga nakakahamak na apps na dapat mong iwasan.

Kung sakaling magkaroon ka nito, agad na alisin ang mga app sa iyong Android device at suriin ang iyong bayarin para sa mga hindi maipaliwanag na singil.

Sa teoretikal, maaaring mai-target ng malware ang anumang mobile platform. Mayroong mga variant ng Zeus-in-the-mobile na nagta-target sa mga aparatong BlackBerry, sinasamantala ng Java ang pag-target sa mga teleponong Symbian, at ang paminsan-minsang patunay-ng-konsepto na pupunta pagkatapos ng mga aparato ng iOS. Ngunit para sa karamihan, kapag may nag-uusap tungkol sa mapanganib na mga mobile app, nangangahulugan ito ng mga Android apps.

Para sa listahan ng linggong ito (edisyon ng Araw ng Alaala) mayroon kaming tatlong apps na CTO na si Kevin Watkins na natagpuan sa third-party Websites at isang bonus app na BitDefender na naka-flag sa Google Play para sa paggamit ng mga agresibong network ng ad.

Fake Google Play Installer

Natagpuan ng Appthority ang Fake Google Play Installer sa isang third-party na Website na mayroong "Google" sa domain name nito. Bahagi ng BadBadPiggies at Android.FakeInstaller mga pamilya ng malware, ang masamang app na ito ay nagta-target sa mga gumagamit ng Europa at Ruso.

Kapag tumatakbo ang app, ipinapakita nito ang isang pekeng pag-unlad na bar na walang ginagawa at nagpapadala ng mga text message sa mga rate ng premium rate sa background. Nagpapadala ang app ng mga istatistika, tulad ng mga tagatukoy ng mobile device at ang bilang ng mga premium na rate ng SMS na mensahe na ipinadala nito, sa isang Google account na "Cloud ng Android hanggang sa Device ng Device."

Zoukmobile Nangungunang Musika

Ang Zoukomobile Top Music ay isa sa maraming pekeng apps na Appthority na matatagpuan sa isang third-party platform. Kapag tumatakbo ang app, ipinapakita nito ang isang listahan ng mga sikat na artista, tulad ng David Guetta, kasama ang mga kanta na maaaring pakinggan ng mga gumagamit. Ginagamit ng app ang serbisyo ng subscription sa SMS na "Zoukmobile" (isang sanggunian sa serbisyo ng wireless application at provider ng subscription sa SMS sa Malaysia) upang singilin ang mga gumagamit sa paligid ng $ 4 sa isang linggo para sa streaming ng musika.

Ang app ay talagang may mga term ng kasunduan sa serbisyo kung saan ipinapaliwanag na ang mga gumagamit ay sisingilin ng bayad para sa streaming service. "Ang app ay gumagamit ng komersyal na musika na malamang na nai-download nang hindi tama at singilin ang hindi katotohanan, na nagbibigay ito ng isang rating ng malware mula sa amin, " sinabi ng Appthority.

Fake Tank

Natagpuan ng Appthority ang Android.OpFake malware sa loob ng Fake Tank, na ipinamahagi sa pamamagitan ng isa pang Website. Kapag tumatakbo ang app, nakikita ng gumagamit ang isang form na tumuturo sa isa pang Website na ipinapaalam sa iyo ng Website-sa pamamagitan ng isang termino ng pahina ng serbisyo - na naka-sign up ka para sa isang premium na serbisyo sa subscription sa SMS habang ang app ay nagpapadala ng mga mensahe.

Bersyon ng Fart Tunog ng Machine 2.2'10

Natagpuan ng BitDefender ang Fart Sounds Machine, bersyon 2.2 sa Google Play. Ang app ay may apat na rating ng bituin at na-download sa pagitan ng 500, 000 hanggang isang milyong beses. Ang app na ito ay nag-upload ng natatanging id ng aparato sa static.leadbolt.net at AirPush - isang agresibong network ng ad. Ina-upload din ng app ang iyong numero ng telepono, lokasyon, at email address sa AirPush. Kilala ang AirPush para sa pagpapakita ng mga ad sa lugar ng notification at mga icon sa Home screen ng gumagamit. Gayunpaman, ang paglipat ng data ay nangangailangan ng gumagamit na mag-opt-in muna.