Nous comptons tous sur Apple et Google pour empêcher les logiciels malveillants de pénétrer dans ses magasins d'applications, mais le système de contrôle que Google utilise pour les applications Android a désespérément besoin d'être revu.
17 applications approuvées et populaires cachent leur présence sur les appareils et diffusent des publicités agressives aux utilisateurs.
Les applications en question sont répertoriées ci-dessous et au total ont été téléchargées plus de 550000 fois:
- Course automobile 2019
- Fond d'écran 4K (arrière-plan 4K Full HD)
- Arrière-plans 4K HD
- Lecteur de code QR et scanner de codes à barres Pro
- Gestionnaire de fichiers Pro - Gestionnaire de carte SD / Explorateur
- VMOWO City: Course de vitesse 3D
- Scanner de codes à barres
- Mise en miroir du flux d'écran
- Code QR - Scanner et lire un code-barres
- Suivi des règles - Cycle Ovulation Femmes
- Lecteur de numérisation QR et code-barres
- Fonds d'écran 4K, Arrière-plans HD
- Transférer des données intelligemment
- Gestionnaire de fichiers de l'explorateur
- Radar météo d'aujourd'hui
- Mobnet.io: Frénésie des gros poissons
- LED d'horloge
Comme le rapporte Bitdefender, aucune des applications n'est classée comme malware, mais la meilleure façon de résumer ce qu'elles font est de qualifier de riskware.
Chaque application utilise un certain nombre de techniques pour contourner le système de vérification de Google et s'assurer qu'elles parviennent au Play Store.
Ces techniques incluent: attendre 48 heures avant de masquer leur présence sur l'appareil, diviser le code de l'application en plusieurs fichiers de ressources et suspendre la diffusion d'annonces jusqu'à 4 heures après l'installation de l'application.
Les publicités sont ensuite affichées régulièrement, mais de manière aléatoire, il est donc très difficile de repérer un modèle.
Un système de planification des tâches est utilisé pour décider du moment où une nouvelle annonce doit être diffusée.
Cela peut être déclenché lorsqu'un utilisateur se trouve dans l'application et appuie sur des boutons, ou en dehors de l'application lorsque, par exemple, l'appareil est déverrouillé.
Recommandé par nos rédacteurs
Tromper Google en lui faisant croire que les applications ne sont pas malveillantes semble être un exercice pour se présenter comme moyen.
Les bons fichiers font partie des applications et le long délai avant que les publicités ne soient diffusées, combiné au caractère aléatoire de leur déclenchement, semble être suffisant pour tromper le système de contrôle.
Certains avis d'utilisateurs ont signalé ces applications comme des logiciels publicitaires, mais elles sont restées en ligne malgré tout sur le Play Store.
Bitdefender a signalé les 17 applications à Google et elles sont en cours de suppression de la boutique.
