Facciamo tutti affidamento su Apple e Google per tenere il software dannoso fuori dai suoi app store, ma il sistema di controllo che Google utilizza per le app Android ha un disperato bisogno di revisione.
17 app controllate e popolari hanno nascosto la loro presenza sui dispositivi e mostrato annunci aggressivi agli utenti.
Le app in questione sono elencate di seguito e in totale sono state scaricate oltre 550.000 volte:
- Auto da corsa 2019
- Sfondo 4K (sfondo 4K Full HD)
- Sfondi 4K HD
- Lettore di codici QR e scanner di codici a barre Pro
- File Manager Pro - Gestore scheda SD / Explorer
- VMOWO City: Speed ??Racing 3D
- Scanner di codici a barre
- Screen Stream Mirroring
- Codice QR - Scansiona e leggi un codice a barre
- Monitoraggio del ciclo - Ovulazione del ciclo femminile
- Lettore di scansione di codici a barre e QR
- Sfondi 4K, Sfondi HD
- Trasferisci dati in modo intelligente
- Esplora file manager
- Radar meteorologico di oggi
- Mobnet.io: Big Fish Frenzy
- LED orologio
Come riporta Bitdefender, nessuna delle app è classificata come malware, ma il modo migliore per riassumere ciò che stanno facendo è come "riskware".
Ogni app utilizza una serie di tecniche per aggirare il sistema di controllo di Google per assicurarsi che arrivino al Play Store.
Queste tecniche includono "l'attesa di 48 ore prima di nascondere la loro presenza sul dispositivo, la suddivisione del codice dell'app in più file di risorse e la sospensione della visualizzazione degli annunci fino a 4 ore dopo l'installazione dell'app".
Gli annunci vengono quindi visualizzati regolarmente, ma in modo casuale, quindi è molto difficile individuare uno schema.
Un sistema di pianificazione del lavoro viene utilizzato per decidere quando potenzialmente mostrare un nuovo annuncio.
Questo può essere attivato quando un utente è nell'app e preme i pulsanti o all'esterno dell'app quando, ad esempio, il dispositivo è sbloccato.
Consigliato dai nostri editori
Indurre Google a pensare che le app non siano dannose sembra essere un esercizio per presentarsi come "nella media".
I file giusti fanno parte delle app e il lungo ritardo prima che gli annunci vengano mostrati, combinato con la casualità dell'attivazione, sembra essere sufficiente per ingannare il sistema di controllo.
Alcune recensioni degli utenti hanno contrassegnato queste app come adware, ma sono rimaste attive sul Play Store a prescindere.
Bitdefender ha segnalato a Google tutte le 17 app che verranno rimosse dallo store.
