Зловреден код в Google Play бил свален 150 милиона пъти

Google се опитва да предпази своите потребители в магазина за приложения за Android, но това не винаги се получава.

Доказателство за това е и SimBad, зловреден код, на който специалистите от Check Point Software се натъкват в Play Store. След анализ на ситуацията, те установяват, че той присъства в над 200 мобилни приложения, предлагани в магазина, а общия брой на изтеглянията на тези апликации е почти 150 000 000!

Видът на зловредния код тук е адуер или нежелан рекламен софтуер. За разлика обаче от типичните представители на това семейство зловредни програми, SimBad е с разширени функционалности. Освен, че представя нежелана реклама пред изтеглилия програмата, той позволява на авторите му да инсталират допълнително зловредни програми без знанието на жертвата, да отварят своеволно случайни адреси в браузъра и др.

Имената на някои от тези посочени приложения тук са Snow Heavy Excavator Simulator, Real Tractor Farming Simulator, Heavy Mountain Bus Simulator 2018, Hummer taxi limo simulator, Excavator Wrecking Ball Demolition Simulator, и Sea Animals Truck Transport Simulator. Check Point са информирали Google за откритието си, което е довело и до своевременното им премахване от магазина.

Самият източник на инфекцията се крие в комплект, насочен към мобилни разработчици, като според Check Point е твърде възможно самите те да са били подмамени да използват въпросния SDK пакет, без да знаят за зловредната му функционалност. Името на споменатия комплект е RXDrioder Software Development Kit и подпомага включването на легитимна реклама в продуктите на разработчиците.

Пълният списък на подправените приложения и доклада на Check Point, може да намерите тук.