McAfee'deki güvenlik araştırmacıları, Android'in resmi uygulama mağazası olan Google Play'e gizlice girmeyi başaran bir dizi 16 kötü amaçlı tıklama uygulaması keşfetti.
Clicker uygulamaları, görünmez çerçevelerde veya arka planda reklamları yükleyen ve operatörleri için gelir elde etmek için bunları tıklayan özel bir reklam yazılımı kategorisidir.
Cihaz üzerindeki etki, performans, aşırı ısınma, artan pil kullanımı ve şişirilmiş mobil veri ücretlerinde bir düşüş olabilir.
McAfee onları bildirdikten sonra 16 uygulamanın tümü Google Play'den kaldırıldı. Ancak, hala 20 milyon kurulum sayısı topladılar.
Grubun en nadiri, kaldırılmadan önce beş milyon kez kurulmuş olan DXClean'dır. 5 yıldız üzerinden 4.1'lik nispeten olumlu bir genel kullanıcı derecesi vardı.
DXClean, bir sistem temizleyici ve optimize edici olarak poz verdi, arka planda tam tersi eylemleri gerçekleştirirken sistem yavaşlamalarının nedenlerini tespit etmeyi ve reklam sıkıntılarını durdurmayı vaat etti.
Başlatmadan sonra, uygulamalar bir HTTP isteği aracılığıyla yapılandırmalarını uzak bir konumdan indirir ve push mesajları almak için bir FCM (Firebase Bulut Mesajlaşma) dinleyicisi kaydeder.
Bu mesajlar, hangi işlevleri çağıracağı ve hangi parametrelerin kullanılacağı gibi tıklamalar için talimatlar içerir.
Raporda McAfee, “Bir FCM mesajı bir koşul aldığında ve karşıladığında, gizli işlev çalışmaya başlıyor” diye açıklıyor McAfee raporda.
Araştırmacılar, “Temel olarak, FCM mesajı ile teslim edilen web sitelerini ziyaret ediyor ve kullanıcının davranışını taklit ederken arka planda bunlara göz atıyor” diye ekliyor.
Otomatik tıkama işlevi, "Click.cas" bileşeni tarafından işlenirken, gizli reklam yazılımı hizmetlerini yöneten aracı "com.livePosting" dır.
McAfee analistleri, LivePosting SDK'nın muhtemelen sadece reklam izlenimleri oluşturmak için kendi başına çalışabileceğini, ancak uygulamaların son sürümlerinde her iki kütüphaneye de sahip olabileceğini söylüyor.
Mağdur asla açılan web siteleriyle etkileşime girmez ve uzak operatörler için kar elde eden yeraltı süreçlerini gerçekleştirmesi olası değildir.
Kullanıcının radarının altında kalmak için, kötü amaçlı işlem, kullanıcı aktif olarak kullanırken uygulamayı geciktirir.
Bu tür uygulamaların cihazda mevcut olup olmadığını keşfetmenin bazı yolları, kullanıcılar pil ve internet kullanımını kontrol etmelidir. Sistem bir süre kullanılmadan kalırsa, daha yüksek pil drenajı ve artan mobil veri tüketimi için bir gerekçe yoktur.
16 Clicker uygulamasının tam listesi için, McAfee’nin raporunun altındaki uzlaşma bölümünün göstergelerine göz atın.
Google Play'de bulunan 2 milyon yüklemeli Android kötü amaçlı yazılım uygulamaları
1 milyon yüklemeli Chrome uzantıları, Highack Hedeflerin Tarayıcılarını yüklüyor
Hacking Grubu Furball android casus yazılımları Kaçınma Tespiti
Sahte Chrome Uzantısı 'İnternet İndir Manager' 200.000 kurulum var
Resmi Olmayan WhatsApp Android Uygulaması Kullanıcıların Hesaplarını Çalmaya Yakalandı
Kaynak: Bleeping Computer