Przez zainfekowany zestaw SDK do Google Play trafiły niebezpieczne aplikacje

Analitycy Check Point informują na swoim blogu, że do oficjalnego sklepu Google Play zostało dodane 206 złośliwych gier, które zostały pobrane 147 milionów razy. Biorąc pod uwagę ilość innych aplikacji na Androida, ta liczba nie robi wielkiego wrażenia. Niestety oznacza to również, że automatyczna weryfikacja dodawanych aplikacji przez Google nie jest idealna.

Smartfony wyświetlały reklamy podczas rozgrywki z powodu adware SimBad, które zostało pobrane razem z grą. Przykładami zainfekowanych gier są Snow Heavy Excavator Machine Simulator, Hoverboard Racing oraz Real Tractor Farming Simulator. Zebrały dobre opinie, ale w przypadku ostatniej “ilość reklam wprost odstrasza”.

W jaki sposób SimBad rozprzestrzeniał się w tym ataku? Wykorzystał pakiet programistyczny SWAnalytics poprzez integrację z nim. Sam SDK nie należy do zaufanych, ponieważ przesyła zapisane w telefonie kontakty na serwery firmy Shun Wang Technologies. Jest jednak często używany przez programistów m.in. ze względu na częste wyświetlanie reklam, co pozwala zarobić twórcom.

Warto przy okazji wspomnieć o fakcie, że niewielu użytkowników Androida instaluje oprogramowanie zabezpieczające na swoim urządzeniu. Żaden antywirus nie jest doskonały, ale może warto rozważyć jego instalację?  

–mg