Aplikace se naučily automaticky instalovat do zařízení prostřednictvím reklam
Na webu roste počet stížností uživatelů na rušivé reklamy, pomocí kterého se ostatní aplikace naučily automaticky instalovat na zařízení.
Podle účastníci diskuse na Reddit, řada reklamních bannerů instaluje software na zařízení bez vědomí uživatelů a obcházení Google Ovládání přehrávání. Bannery údajně inzerují aplikace z obchodu, ale když se je uživatelé pokusí zavřít, proces stahování a instalace softwaru začíná, který nevyžaduje žádnou účast uživatele.
Další výzkum ukázal, že takovou aktivitu zajišťují produkty texaské společnosti Digitální turbína – platformu DSP Appreciate a systémovou aplikaci DT Ignite, který obchází interakci s Obchodem Play a dialogem pro ruční instalaci APK.
Zdá se, že tento software měl využívat nějaký druh zranitelnosti, ale není tomu tak. Jak se ukázalo, na některých zařízeních, DT Ignite je předinstalovaná aplikace, buď telekomunikačním operátorem, nebo samotným výrobcem. To je, to je, ve skutečnosti, zadní vrátka.
DT Ignite je v očích veřejnosti přinejmenším 2014. Před sedmi lety, používali ji telekomunikační operátoři a výrobci mobilních zařízení k tajné instalaci nepotřebných aplikací na uživatele’ telefony. Aplikace byla předinstalována na zařízeních, která prodával T-Mobile a Verizon, spolu s dalšími nepotřebnými aplikacemi.
Nicméně, do dneška, DT Ignite nebyl použit k reklamě, natož přímo prostřednictvím něj instalovat další aplikace. Nová služba je poskytována prostřednictvím platformy Appreciate DSP, kterou letos získala společnost Digital Turbine. Vlastní také patent speciálně pro tuto funkci, registrován v 2019.
Pokud byl dříve použit DT Ignite k automatické instalaci aplikací na telefony od telekomunikačních operátorů, což je samo o sobě příliš, nyní je to stejný malware, který se šíří prostřednictvím mobilní reklamy, protože jej lze do zařízení uživatele nainstalovat automaticky. Mezi službami uvedenými na webových stránkách Digital Turbine, existuje dokonce a “instalace reklamních jednotek jedním kliknutím” prostřednictvím platformy Appreciate DSP.
Podle samotné společnosti, reklamy by neměly instalovat aplikace, když se je uživatel pokusí zavřít.
Připomínám, že jsme o tom také hovořili Nebezpečný FluBot malware nabízí uživatelům aktualizaci zabezpečení, aby proti sobě mohl bojovat.
