اكتشف الباحثون تطبيقين على Google Play مع أكثر من 1.5 مليون تنزيل ينخرطون في شكل جديد من أشكال الاحتيال على النقرات أدى إلى استنزاف البطاريات وتباطؤ الأداء وزيادة استخدام بيانات الهاتف المحمول على الهواتف المصابة.
التطبيقات - تطبيق المفكرة يسمى "Idea Note: OCR Text Scanner ، GTD ، Color Notes" وتطبيق اللياقة البدنية مع العنوان "Beauty Fitness: تمرين يومي ، أفضل مدرب HIIT" - استحوذت على شكل احتيالي من الغش لمدة عام تقريبًا حتى اكتشفه الباحثون في شركة سيمانتيك الأمنية.
قامت Google بإزالتها من Play بعد تلقي تقرير خاص.
وضع التكتيك المكتشف حديثًا الإعلانات في الأماكن التي لم تكن مرئية للمستخدمين النهائيين ، وخاصة في الرسائل المعروضة في المناطق السفلى من درج الإشعارات بالهاتف المصاب.
عندما نقر المستخدم على الإشعار ، فتحت فئة توست في Android الإعلان - لكن بطريقة لم تكن مرئية للمستخدم.
عملت هذه التقنية عن طريق فتح Canvas واستخدام طريقتي translate () و dispatchDraw () لوضع الإعلانات خارج منطقة الشاشة القابلة للعرض للجهاز المصاب. النتيجة: يمكن أن يبلغ التطبيق عن نقرة لإعلانات
مدرة للدخل رغم أن المستخدمين لم يروا شيئًا.
مدرة للدخل رغم أن المستخدمين لم يروا شيئًا.
طريقة أخرى إخفاء التطبيقات النقر فوق الإعلان من خلال استخدام ما يسمى الحزم.
من خلال تغيير بنية وتدفق APK بالكامل ، يمكن لهذه العبوات أن تعترض السلوك الحقيقي لتطبيق Android.
هذا يجعل من الصعب على ماسحات Google اكتشاف التطبيقات الضارة أثناء أي عمليات فحص.
وكتب باحثو سيمانتيك ماي ينج تي ومارتن تشانغ في مقال له: "مع توليد الجهات الفاعلة للتهديد نقرات أشباح وإيرادات الإعلانات ، ستعاني الأجهزة المتأثرة من البطاريات المستنزفة والأداء البطيء والزيادة المحتملة في استخدام بيانات الهاتف المحمول بسبب الزيارات المتكررة لمواقع الإعلان".
آخر المقرر أن يذهب مباشرة صباح يوم الخميس.
"لم يتم ملاحظة هذه التطبيقات في متجر Google Play لمدة عام تقريبًا ، مما أثر على ما يقرب من 1.5 مليون مستخدم قبل أن نكتشف سلوكهم المتسلل.
يضيف استخدام التطبيقات لحزم Android والطريقة غير المعتادة لإخفاء الإعلانات مستوى من التعقيد بالنسبة للباحثين في مجال الأمن.
" لم يرد ممثلو Idea Master ، المطور الذي نشر التطبيقين ، على رسالة بريد إلكتروني يطلب فيها التعليق على هذا المنشور.
"المصدر"
ليست هناك تعليقات:
إرسال تعليق