17 Bad Mobilní aplikace stále nahoru, a více 700,000 stažení doposud

Jsme již dříve hlásil , že škodlivé aplikace byly objeveny v oficiálním Android App Store, který je nyní známý jako Play Google . Zatímco tyto hlášené aplikace byly odstraněny, více škodlivé aplikace byly pozorovány v oficiálním trhu a zdá se být ještě obětovat uživatelé. To je jen jeden z důležitých důvodů, proč jsme přesvědčeni, že technologie jako náš Trend Micro Mobile App Reputation je rozhodující v celkovém uživatelů mobilních zkušeností a bezpečnosti.

Celkem jsme objevili 17 nebezpečných mobilní aplikace stále volně stáhnout z Google Play : 10 Apps pomocíAirPush potenciálně dodávat nepříjemné a rušivé reklamy na uživatele a aplikace, které obsahují 6 planktonškodlivého kódu.

Název aplikace	Název balíčku	App Developer	Stručný popis chování
Spy Telefon PRO +	com.spinXbackup.backupApp	Krishan	Vyšle polohu GPS, SMS a volání přihlaste
微笑 的 小 工具	com.antonio.smiley.free	Antonio Tonev	Připojuje se k C & C server a čeká na povel
应用 程序 货架	com.antonio.wardrobe.apps.lite	Antonio Tonev	Připojuje se k C & C server a čeká na povel
小 兔子 射 气球	com.christmasgame.balloon	Ogre hry	Připojuje se k C & C server a čeká na povel
阿维亚 拼图	com.macte.JigsawPuzzle.Aviation	Macte!Labs	Připojuje se k C & C server a čeká na povel
山 拼图	com.macte.JigsawPuzzle.Hills	Macte!Labs	Připojuje se k C & C server a čeká na povel
食品 谜	com.macte.JigsawPuzzle.Food	Macte!Labs	Připojuje se k C & C server a čeká na povel
NBA SQUADRE puzzle hry	com.bestpuzzlesgames.NBA1	Crisver	Tlačí aplikací a reklamy na uživatele
NFL puzzle hry	com.bestpuzzlesgames.nfl	Crisver	Tlačí aplikací a reklamy na uživatele
本 机 拼图	com.macte.JigsawPuzzle.Indians	Macte!Labs	Tlačí aplikací a reklamy na uživatele
拼图: 纽约	com.macte.JigsawPuzzle.NewYorkCity	Macte!Labs	Tlačí aplikací a reklamy na uživatele
Kriketový světový pohár a týmy	com.bestpuzzlesgames.cricket	Crisver	Tlačí aplikací a reklamy na uživatele
怪物 3D	com.killu.m3d	Killugames	Tlačí aplikací a reklamy na uživatele
最佳 设计 的 鞋子	com.killu.bds	Killugames	Tlačí aplikací a reklamy na uživatele
爆 转 陀螺 益智	com.manic.bb	Manic Puzzle	Zatlačte aplikací a reklamy na uživatele
芭比 好莱坞 之 谜	com.espu.bho	Puzzle	Zatlačte aplikací a reklamy na uživatele
芭比 娃娃 梦幻 之 谜	com.espu.bafa	Puzzle	Zatlačte aplikací a reklamy na uživatele

Mezi nimi jedna aplikace, která výslovně sama sebe popisuje jako špionážní aplikace byla také označena jako hrozba Trend Micro kvůli jeho potenciál pro zneužití. Tento konkrétní hrozba je známá jako ANDROIDOS_PDASPY.A.Jeho hra stránku Google jasně říká, jaký je jeho účelem je:

Útočník musí nejdříve nainstalovat a nastavit tuto konkrétní aplikaci do cílového telefonu, jak je patrné z následujících screenshotů:

Jeho schopnosti zahrnují sledování telefonem na umístění, telefonní hovory a zprávy. Jakmile se útočník stiskne "Save & Start", může útočník pak sledovat zařízení prostřednictvím dané webové stránky:

Většina z těchto aplikací byly staženy několik tisíc krát. Výše PDASpy aplikace se zdá, že bylo staženo více než 100.000 krát. Dohromady byly zjištěny aplikací bylo staženo více než 700.000 krát. Uživatelé nejsou se systémem každý mobilní bezpečnostní aplikace mohou být oběťmi otravné reklamy v AirPush) nebo aplikace 'v Plankton) škodlivé připojení ke vzdáleným C & CS.

Objevili jsme tyto aplikace v rámci našeho Mobile App pověsti (MAR) úsilí. Neustále sledujeme jak oficiální a třetích stran app obchody pro obě nově nahrané a populární aplikace a zkontrolujte, zda chování těchto aplikací. Hledáme nejen pro nebezpečné chování, ale také nároky na šířku pásma a baterie náročné procedury.