75 Android εφαρμογές αφαίρεσαν κακόβουλο adware από τον κώδικα τους

Εβδομήντα πέντε Android εφαρμογές, που είναι διαθέσιμες για κατέβασμα από το επίσημο Google Play Store, έπρεπε να αφαιρέσουν μία κακόβουλη library για διαφημίσεις, η οποία περιείχε κρυφά ένα adware που ονομάζεται AdDown, και που το είχαν ανακαλύψει οι ερευνητές της Trend Micro πριν δύο χρόνια.

Αυτό το adware εμφανίστηκε τον Ιανουάριο του 2015 και εκτός από την εμφάνιση διαφημίσεων σε μολυσμένες χρήστες, είχε επίσης την ικανότητα να συλλέγει δεδομένα προσωπικού χαρακτήρα από τα θύματά του, και σε ένα σημείο θα μπορούσε ακόμα και να εγκαταστήσει κρυφά διάφορες εφαρμογές χωρίς να το γνωρίζει ο χρήστης.

Με την πάροδο του χρόνου, η Trend Micro αναφέρει ότι το adware ανιχνεύθηκε σε πάνω από 800 Android εφαρμογές που ανέβηκαν στο Play Store, συνήθως ως μικρά utilities, όπως μετατροπείς ταπετσαρίας, editors φωτογραφιών, και φακός.

Μετά από μια σε βάθος ανάλυση των εφαρμογών που είχαν μολυνθεί από τον AdDown κατά τα τελευταία δύο χρόνια, οι ερευνητές ήταν σε θέση να προσδιορίσουν τρία βασικά στάδια της εξέλιξής του, που ονομάζονται: Joymobile, Nativedown, και Xavier.

Το πρώτο στάδιο της εξέλιξης του adware ήταν και η πιο απλή έκδοση του, αλλά ήταν επίσης αυτός με τα πιο ενοχλητικά χαρακτηριστικά, που ερχόντουσαν εξοπλισμένα με μια μέθοδο για την εγκατάσταση τρίτων εφαρμογών πίσω από την πλάτη του χρήστη.

Στο δεύτερο στάδιο απομακρύνεται αυτή τη μέθοδο εγκατάστασης, αφήνοντας μόνο ένα που απαιτείται έγκριση του χρήστη, αλλά βελτιώθηκε σε άλλα χαρακτηριστικά, όπως η κρυπτογράφηση comms, εσωτερικό string obfuscation, και φιλτράρισμα ανάλογα με τον χρήστη για την καλύτερη προσωποποίηση των διαφημίσεων.

Το τρίτο και τελευταίο στάδιο του AdDown εντοπίστηκε για πρώτη φορά τον Σεπτέμβριο 2016 και ενώ είχε γενικά βελτιωμένα χαρακτηριστικά σε σχέση με το δεύτερο στάδιο, προστέθηκε επίσης η υποστήριξη για την ανίχνευση και αποφυγή περιβάλλοντος sandbox.

Αυτή η έκδοση αφαιρεθεί επίσης τη δυνατότητα να εγκαταστήσετε εφαρμογές τρίτων κατασκευαστών, πιθανότατα επειδή ο συντάκτης του adware συνειδητοποίησε ότι το adware θα έχει περισσότερες πιθανότητες να παραμείνει απαρατήρητο αν έδειχνε διαφημίσεις περιστασιακά, και να μην αναγκάσει τις εφαρμογές να πνίξουν τον χρήστη στις διαφημίσεις.

Οι ειδικοί λένε ότι κατά τη διάρκεια των δύο τελευταίων ετών, εκατομμύρια χρήστες φαίνεται να έχουν κατεβάσει και να εγκαταστήσει εφαρμογές που έχουν μολυνθεί με μία από αυτές τις τρεις εκδόσεις του AdDown adware. Ο ερευνητής της Trend Micro κος Ecular Xu ανέφερε ότι ο AdDown διανεμήθηκε σε διάφορους προγραμματιστές εφαρμογών ως διαφήμιση SDK, γεγονός που εξηγεί γιατί βρέθηκε σε τόσες πολλές εφαρμογές. Ο Xu δημοσίευσε μια λίστα με τις εφαρμογές που ήδη έχει μολυνθεί, αλλά που έχει πλέον αφαιρεθεί ο AdDown από τον κώδικά τους: