Malware, adware i denne uges farlige Android-apps

Dårlige Android-apps kan antage mange former. Uanset om de er ude for at stjæle data, tilmelde dig premium-SMS-tjenester eller skubbe dodgy og ondsindede links via annoncørens netværk, skal brugerne passe på. SecurityWatch samarbejder med en håndfuld sikkerhedsfirmaer, der overvåger apps på Google Play og tredjeparts markedspladser for at identificere ondsindede apps, du skal undgå.

Hvis du allerede har det, skal du straks fjerne apps fra din Android-enhed og tjekke din regning for uforklarlige gebyrer.

Teoretisk set kan malware målrette mod enhver mobil platform. Der er Zeus-in-the-mobile varianter, der er målrettet mod BlackBerry-enheder, Java-udnyttelser, der er målrettet mod Symbian-telefoner, og den lejlighedsvise proof-of-concept, der går efter iOS-enheder. Men for det meste, når nogen taler om farlige mobilapper, menes de Android-apps.

Til denne uges liste (Memorial Day-udgave) har vi tre apps Appthority's CTO Kevin Watkins fundet på tredjepartswebsteder og en bonus-app BitDefender markeret på Google Play til brug af aggressive annoncenetværk.

Falske Google Play-installationsprogram

Appthority fandt falske Google Play Installer på et tredjeparts websted, der havde "Google" i sit domænenavn. En del af BadBadPiggies og Android.FakeInstaller malware-familier, denne dårlige app er rettet mod europæiske og russiske brugere.

Når appen kører, viser den en falsk statuslinje, der ikke gør noget og sender tekstmeddelelser til premium rate-numre i baggrunden. Appen sender statistikker, såsom den mobile enhedsidentifikatorer og antallet af premium rate SMS-meddelelser, den har sendt, over til en Google-konto "Android Cloud to Device Messaging."

Zoukmobile Topmusik

Zoukomobile Top Music er en af ​​de flere falske apps Appthority, der findes på en tredjepartsplatform. Når appen kører, viser den en liste over populære artister, såsom David Guetta, sammen med sange, som brugerne kan lytte til. Appen bruger SMS-abonnementstjenesten "Zoukmobile" (en henvisning til udbyder af trådløs applikation og SMS-abonnement i Malaysia) til at debitere brugere omkring $ 4 om ugen for streaming af musik.

Appen har faktisk en serviceaftale, hvor den forklarer, at brugerne bliver opkrævet et gebyr for streamingtjenesten. "Appen bruger kommerciel musik, der sandsynligvis blev downloadet ulovligt og opkræver et absurd beløb, hvilket giver den en malware-vurdering fra os, " sagde Appthority.

Falske tank

Appthority fandt Android.OpFake malware inde i Fake Tank, som blev distribueret via et andet websted. Når appen kører, ser brugeren en formular, der peger på et andet websted, som webstedet informerer dig - via en servicevilkårsside - at du er tilmeldt dig en premium SMS-abonnementstjeneste, mens appen sender meddelelser.

Fart Sounds Machine version 2.2'10

BitDefender fandt Fart Sounds Machine, version 2.2 på Google Play. Appen har en fire-stjernet vurdering og er blevet downloadet mellem 500.000 til en million gange. Denne app uploader enhedens unikke id til static.leadbolt.net og AirPush - et aggressivt annoncenetværk. Appen uploader også dit telefonnummer, placering og e-mail-adresse til AirPush. AirPush er kendt for at vise annoncer i meddelelsesområdet og ikoner på brugerens startskærm. Dataoverførslen kræver imidlertid, at brugeren først tilmelder sig.