Разработчици качили в Google Play без да знаят зловредни приложения

Специалистите от Palo Alto Networks поместиха вчера на страниците на блога на компанията любопитен материал за пореден случай на открити приложения със зловредни функционалности в Google Play. Интересното в случая е, че създателите на въпросните апликации не носят вина за това. Авторите на материала са убедени, че става дума за случаи, в които Windows машините на авторите на приложенията или средата за разработка на приложенията, са били компрометирани от зловреден код, който впоследствие е успял да компрометира техните продукти. Става дума за 132 приложения на индонезийски разработчици. Google са били своевременно уведомени от Palo Alto и са премахнали апликациите от виртуалния магазин.

„Инфектираните приложения, които ние изследвахме включваха такива насочени към дизайнери и кулинари. Това, което всички те споделяха е, че използваха Android WebView за представяне на статични HTML страници. На пръв поглед никоя от тях не прави нищо повече от това да зарежда локално съхранявани страници и да представя вграден текст. Само че по-задълбочен анализ разкри малки скрити iFrame елементи, които се свързват с известни зловредни домейни. Независимо, че въпросните домейни бяха вече неактивни по време на нашето разследване, фактът, че толкова много приложения в Google Play са инфектирани е забележим и си струва да се отчете“, пишат авторите на доклада.

За това, че става дума за инфектирани Windows машини на разработчиците говори и това, че една от страниците се опитва да свали зловреден изпълним файл за майкрософтската система, но тъй като това е Android, той не успява да се изпълни.

Начинът, по който се заразени въпросните Windows машини на разработчиците напомня на Palo Alto за начина на действия на Ramnit, широко разпространена в миналото зараза, която инфектира файловете в системата. При един от вариантите му, вирусът търси HTML файлове в системата и прикача iFrame елементи към всеки документ. Но източникът на заразата би могло да е заредена със зловреден код IDE среда, която въпросните разработчици са свалили от едно и също място.