Aplikace se naučily automaticky instalovat do zařízení prostřednictvím reklam

Na webu roste počet stížností uživatelů na rušivé reklamy, pomocí kterého se ostatní aplikace naučily automaticky instalovat na zařízení.

Podle účastníci diskuse na Reddit, řada reklamních bannerů instaluje software na zařízení bez vědomí uživatelů a obcházení Google Ovládání přehrávání. Bannery údajně inzerují aplikace z obchodu, ale když se je uživatelé pokusí zavřít, proces stahování a instalace softwaru začíná, který nevyžaduje žádnou účast uživatele.

Další výzkum ukázal, že takovou aktivitu zajišťují produkty texaské společnosti Digitální turbína – platformu DSP Appreciate a systémovou aplikaci DT Ignite, který obchází interakci s Obchodem Play a dialogem pro ruční instalaci APK.

S těmito produkty, reklamní aplikace se stáhne a nainstaluje do zařízení přímo ze serverů Digital Turbine, ať už to uživatel chce nebo ne.řekli vědci.

Zdá se, že tento software měl využívat nějaký druh zranitelnosti, ale není tomu tak. Jak se ukázalo, na některých zařízeních, DT Ignite je předinstalovaná aplikace, buď telekomunikačním operátorem, nebo samotným výrobcem. To je, to je, ve skutečnosti, zadní vrátka.

DT Ignite je v očích veřejnosti přinejmenším 2014. Před sedmi lety, používali ji telekomunikační operátoři a výrobci mobilních zařízení k tajné instalaci nepotřebných aplikací na uživatele’ telefony. Aplikace byla předinstalována na zařízeních, která prodával T-Mobile a Verizon, spolu s dalšími nepotřebnými aplikacemi.

Nicméně, do dneška, DT Ignite nebyl použit k reklamě, natož přímo prostřednictvím něj instalovat další aplikace. Nová služba je poskytována prostřednictvím platformy Appreciate DSP, kterou letos získala společnost Digital Turbine. Vlastní také patent speciálně pro tuto funkci, registrován v 2019.

Pokud byl dříve použit DT Ignite k automatické instalaci aplikací na telefony od telekomunikačních operátorů, což je samo o sobě příliš, nyní je to stejný malware, který se šíří prostřednictvím mobilní reklamy, protože jej lze do zařízení uživatele nainstalovat automaticky. Mezi službami uvedenými na webových stránkách Digital Turbine, existuje dokonce a “instalace reklamních jednotek jedním kliknutím” prostřednictvím platformy Appreciate DSP.

Podle samotné společnosti, reklamy by neměly instalovat aplikace, když se je uživatel pokusí zavřít.

Balíčky DT Ignite důkladně testujeme před a po instalaci. Aplikace jsou publikovány na Google Play a distribuovány prostřednictvím zabezpečeného kanálu.Řekl Digital Turbine.
Digital Turbine v současné době pravděpodobně pracuje na a “oficiálnější” komentář k této záležitosti.

Připomínám, že jsme o tom také hovořili Nebezpečný FluBot malware nabízí uživatelům aktualizaci zabezpečení, aby proti sobě mohl bojovat.

Helga Smith

Vždy mě zajímaly počítačové vědy, zejména zabezpečení dat a téma, kterému se dnes říká "datová věda", od mých raných dospívajících. Před příchodem do týmu pro odstranění virů jako šéfredaktor, Pracoval jsem jako odborník na kybernetickou bezpečnost v několika společnostech, včetně jednoho z dodavatelů Amazonu. Další zkušenost: Mám výuku na univerzitách Arden a Reading.

zanechte odpověď

Tato stránka používá Akismet snížit spam. Přečtěte si, jak se váš komentář údaje zpracovávány.

Tlačítko Zpět nahoru