Diese beiden Apps mit Millionen von Downloads verlangsamen Ihr Gerät

Es stellt sich heraus, dass wir nicht einmal mehr offiziellen Repositories vertrauen können, wenn es darum geht, sichere Anwendungen herunterzuladen und zu installieren. Vor kurzem hat der offizielle Google Store, aus dem wir täglich Millionen von Anwendungen herunterladen, der Google Play Store, eine Anwendung mit einer großen Anzahl von Downloads gehostet, die ein Trojanisches Pferd enthielt. Die Anwendung war CamScanner und Millionen von Menschen hatten sie auf ihren Handys, weil es anscheinend ein absolut sicheres Werkzeug war, um Dokumente mit der einfachen Hilfe des Handys zu scannen.

Notizen und Fitness, zwei betrügerische Anwendungen

Und heute steht der Google Play Store Application Store aus Sicherheitsgründen erneut im Rampenlicht, und es wurde entdeckt, dass zwei Anwendungen, ebenfalls mit Millionen von Downloads hinter ihrem Rücken, sie bereiten denen Probleme, die sie auf ihren Handys installiert haben. Es ist eine Notizanwendung namens „Idea Note: OCR Text Scanner, GTD, Color Notes“ und eine weitere Anwendung für Schönheit, Gesundheit und Fitness namens „Beauty Fitness: tägliches Training, bester HIIT-Coach“. Seit über einem Jahr betrügen diese beiden Apps Millionen von Nutzern, bevor das Sicherheitsunternehmen Symantec Google informierte und Google sie aus dem Google Play Store entfernte.

So haben sie Benutzerdaten „gestohlen“

Beide Apps platzierten Anzeigen in sich selbst an Stellen, die für den Benutzer, der sie heruntergeladen und installiert hat, nicht sichtbar waren, normalerweise am Ende von die App-Schublade infizierter Handys.Wenn der Benutzer auf die Benachrichtigung klickte (es war eine normale Benachrichtigung, keine sichtbare Anzeige), wurde die Anzeige geöffnet, aber nicht angezeigt. Auf diese Weise konnte die Anwendung melden, dass der Benutzer die Anzeigen kontinuierlich sah und Einnahmen pro Klick generierte, ohne dass der Benutzer es bemerkte.

Sie versteckten Anzeigen auch auf andere Weise: mit einer Technik namens „Packers“: Durch die Änderung der Struktur und des Ablaufs der Anwendungsinstallationsdatei (was wir als APK kennen) könnten die Betrüger das Verh alten dieser Datei ändern. Mit dieser Verschleierungsoperation konnten die eigenen Scanner des Google Play Store kein anomales Verh alten in den gehosteten Anwendungen erkennen.

All diese „Geister“-Klicks wirkten sich negativ auf die Leistung von Mobiltelefonen aus, verursachten einen brutalen Batterieverbrauch und einen übermäßigen Anstieg des mobilen Datenverkehrs.Ein ganzes Jahr lang blieben diese beiden Apps von den Sicherheitsingenieuren von Google völlig unbemerkt und beeinträchtigten mehr als anderthalb Millionen Nutzer, die sie verwenden. Dieser Fall ist aufgrund des gesamten Systems der Verschleierung und Modifikation der Pakete, das wir erwähnt haben, besonders komplex.

Der Entwickler der beiden Anwendungen, Ideenmeister, hat keine Anwendung mehr im Play Store verfügbar und hat nicht einmal eine gegeben Erklärung gegenüber den Medien zu diesen beiden Malware-Anwendungen. Wir empfehlen Ihnen, wenn Sie bemerken, dass Ihr Handy etwas seltsamer als normal läuft, Sie einen übermäßigen Datenverbrauch hatten und Ihre Verwendungen und Gewohnheiten sich nicht geändert haben und der Akku viel schneller als zuvor leer ist, schauen Sie nach, welche aktuellen Anwendungen Sie haben heruntergeladen und installiert.