Kedua-dua apl dengan berjuta-juta muat turun ini memperlahankan peranti anda

Ternyata kami tidak boleh mempercayai repositori rasmi lagi semasa memuat turun dan memasang aplikasi selamat. Baru-baru ini, gedung Google rasmi tempat kami memuat turun berjuta-juta aplikasi setiap hari, Gedung Google Play, menganjurkan aplikasi dengan sejumlah besar muat turun yang mengandungi kuda Trojan. Aplikasi itu ialah CamScanner dan berjuta-juta orang memilikinya pada telefon bimbit mereka kerana ia, nampaknya, alat yang benar-benar selamat untuk mengimbas dokumen dengan bantuan mudah alih.

Nota dan kecergasan, dua aplikasi penipuan

Dan hari ini, sekali lagi, gedung aplikasi Gedung Google Play sekali lagi menjadi perhatian atas sebab keselamatan dan didapati bahawa dua aplikasi, juga dengan berjuta-juta muat turun di belakang mereka, mereka sedang memberi masalah kepada mereka yang memasangnya pada telefon bimbit mereka. Ia adalah aplikasi nota yang dipanggil 'Nota Idea: Pengimbas Teks OCR, GTD, Nota Warna' dan satu lagi aplikasi kecantikan, kesihatan dan kecergasan yang dipanggil 'Beauty Fitness: senaman harian, jurulatih HIIT terbaik'. Selama lebih setahun, kedua-dua apl ini telah menipu berjuta-juta pengguna sebelum syarikat keselamatan Symantec memaklumkan kepada Google dan Google mengalih keluarnya daripada Gedung Google Play.

Beginilah cara mereka 'mencuri' data daripada pengguna

Kedua-dua apl meletakkan iklan dalam diri mereka sendiri di tempat yang tidak kelihatan kepada pengguna yang memuat turun dan memasangnya, biasanya di bahagian bawah laci apl telefon bimbit yang dijangkiti.Apabila pengguna mengklik pada pemberitahuan (ia adalah pemberitahuan biasa, bukan iklan yang kelihatan) iklan itu dibuka tetapi tidak dipaparkan. Dengan cara ini, aplikasi boleh melaporkan bahawa pengguna melihat iklan secara berterusan, menjana pendapatan setiap klik, tetapi tanpa disedari oleh pengguna.

Mereka juga menyembunyikan iklan dengan cara lain: dengan teknik yang dipanggil 'Packers': dengan menukar struktur dan aliran fail pemasang aplikasi (yang kita kenali sebagai APK) penipu boleh ubah tingkah laku fail itu. Dengan operasi pengeliruan ini, pengimbas Gedung Google Play sendiri tidak dapat mengesan sebarang gelagat anomali dalam aplikasi yang dihoskan.

Semua klik 'hantu' ini mempunyai kesan negatif terhadap prestasi telefon mudah alih, menyebabkan kehabisan bateri yang kejam dan peningkatan trafik data mudah alih yang berlebihan.Selama setahun penuh, kedua-dua apl ini tidak disedari sama sekali oleh jurutera keselamatan Google, menjejaskan lebih satu juta setengah pengguna yang menggunakannya. dimuat turun. Kes ini amat rumit disebabkan oleh keseluruhan sistem pengeliruan dan pengubahsuaian pakej yang telah kami nyatakan.

Pembangun kedua-dua aplikasi, Idea Master, tidak lagi mempunyai sebarang aplikasi yang tersedia di Gedung Play malah tidak memberikan apa-apa penerangan kepada media mengenai kedua-dua aplikasi perisian hasad ini. Kami mengesyorkan anda jika anda perasan bahawa telefon bimbit anda berjalan sedikit lebih pelik daripada biasa, anda telah menggunakan data yang berlebihan dan penggunaan serta adat anda tidak berubah dan bateri habis lebih cepat berbanding sebelum ini, lihat untuk melihat aplikasi terkini yang anda ada dimuat turun dan dipasang.