Οι ερευνητές ασφαλείας ανακάλυψαν 75 εφαρμογές στο Google Play και άλλες δέκα στο App Store της Apple που εμπλέκονται σε απάτη διαφημίσεων. Συλλογικά, προσθέτουν σε 13 εκατομμύρια εγκαταστάσεις.

Εκτός από το ότι πλημμύρισαν χρήστες κινητών με διαφημίσεις, ορατές και κρυφές, οι δόλιες εφαρμογές απέφεραν επίσης έσοδα πλαστοπροσωπώντας νόμιμες εφαρμογές και εμφανίσεις.

Αν και αυτοί οι τύποι εφαρμογών δεν θεωρούνται σοβαρή απειλή, οι χειριστές τους μπορούν να τις χρησιμοποιήσουν για πιο επικίνδυνη δραστηριότητα.   

Ερευνητές από την ομάδα της HUMAN’s Satori Threat Intelligence εντόπισαν μια συλλογή εφαρμογών για κινητά που αποτελούν μέρος μιας νέας καμπάνιας διαφημιστικής απάτης που ονόμασαν «Scylla».

Οι αναλυτές πιστεύουν ότι η Scylla είναι το τρίτο κύμα μιας επιχείρησης που βρήκαν τον Αύγουστο του 2019 και ονόμασαν «Ποσειδώνας». Το δεύτερο κύμα, προφανώς από τον ίδιο παράγοντα απειλών, ονομαζόταν «Χάρυβδης» και κορυφώθηκε προς τα τέλη του 2020.

Εφαρμογές απάτης διαφημίσεων

Η ομάδα Satori ενημέρωσε την Google και την Apple για τα ευρήματά τους και οι εφαρμογές έχουν αφαιρεθεί από το επίσημο Android και καταστήματα iOS.

Σε συσκευές Android, εκτός αν έχετε Play Protect , οι εφαρμογές θα πρέπει να εντοπίζονται αυτόματα.

Για το iOS, η Apple δεν είναι σαφής σχετικά με τον τρόπο κατάργησης εφαρμογών adware που είναι ήδη εγκατεστημένες στη συσκευή. Η Human συνιστά στους χρήστες να αφαιρέσουν τις δόλιες εφαρμογές εάν υπάρχουν στις συσκευές τους. Μια σύντομη λίστα με τις περισσότερες λήψεις από αυτές υπάρχει παρακάτω:

iOS :

• Loot the Castle – com.loot.rcastle.fight.battle (id1602634568)
• Run Bridge – com.run.bridge.race (id1584737005)
• Shinning Gun – com .shinning.gun.ios (id1588037078)
• Racing Legend 3D – com.racing.legend.like (id1589579456)
• Rope Runner – com.rope.runner.family (id1614987707)
• Wood Sculptor – 146ter
• . -Wall – com.fire.wall.poptit (id1540542924)
• Ninja Critical Hit – wger.ninjacriticalhit.ios (id1514055403)
• Tony Runs – com.TonyRuns.game

Android (1+ εκατομμύρια λήψεις)

• Super Hero-Save the world! – com.asuper.man.playmilk
• Spot 10 Differences – com.different.ten.spotgames
• Find 5 Differences – com.find.five.subtle.differences.spot.new
• Dinosaur Legend – com.huluwagames.dinosaur.legend.play
• One Line Σχέδιο – com.one.line.drawing.stroke.yuxi
• Shoot Master – com.shooter.master.bullet.puzzle.huahong
• Trap Talent – ​​NEW – com.talent.trap.stop.all