Google smazal 224 aplikací z obchodu Google Play. Podle jeho zjištění obsahovaly obrovské množství reklam, které se snažily uživatele oklamat a byly ohrožením i pro jejich osobní data. Všechny aplikace měly dohromady přes 38 milionů stažení a dostaly se k uživatelům z 228 zemí a území.
Všechny aplikace se zaměřovaly na reklamní podvody. A nešlo o to, že by vám výrobce pracího prášku sliboval zázračné odstranění skvrn z vašeho oblečení. Tyhle reklamy lákaly ke kliknutí, stažení dalších aplikací, obchodování s bitcoiny a tak dále. Ke krytí svého malwaru aplikace využívaly těsnopis, který algoritmy Googlu těžko odhalují. Další využívanou metodou ke krytí byla takzvaná obfuskace, což je znepřehlednění kódu.
Google na vše ale přišel tak, že těchto 224 aplikací vygenerovalo neuvěřitelných 2,3 miliardy reklam denně. Všechny navíc vypadají, že pocházejí ze stejného zdroje. Jedná se tak o rozsáhlou kampaň za níž pravděpodobně stojí jedna skupina hackerů.
Většina aplikací měla AI tematiku a napodobovaly známé nástroje v čele s chatGPT, takže pro uživatele byly velmi lákavé. Jejich skutečným cílem ale bylo zobrazovat reklamy, a to zejména s aukcemi. Pokud uživatel na žádnou reklamu neklikl, nic se nedělo a aplikace ho neohrozila. Stačilo ale kliknout a do mobilu či tabletu se rázem nainstaloval šifrovaný konfigurační soubor. Aplikace dokonce byly schopny ověřovat, jestli jsou nainstalovány na skutečných mobilech a tabletech a nejsou využívány třeba výzkumníky.
Fotogalerie
Nešlo tady přitom o vykrádání bankovních účtů uživatelů. Princip fungování byl mnohem mazanější. Malware totiž dokázal získat údaje o zařízení a prohlížeči, pak se připojoval k více než 300 doménám a předstíral zobrazování reklam a klikání na ně. Tím hackerům vznikal zisk. A vezmeme-li v úvahu, že systém dokázal nasimulovat přes 2 miliardy podvržených kliknutí na reklamy denně, musely být zisky obří.
Kromě hromadného odstranění z Google Play firma také aktualizovala Google Play Protect. Pokud tak některou z těchto aplikací máte staženou, systém vám sám doporučí odinstalovat ji.
