Πολλές εφαρμογές adware προωθούνται πολύ επιθετικά στο Facebook σαν καθαριστικά συστήματος και βελτιστοποιητές για συσκευές Android έχουν καταφέρει να έχουν εκατομμύρια εγκαταστάσεις από το Google Play store.
Οι εφαρμογές φυσικά δεν κάνουν αυτό που υπόσχονται και προωθούν διαφημίσεις ενώ προσπαθούν να διαρκέσουν όσο το δυνατόν περισσότερο στη συσκευή.
Για να αποφύγουν τη διαγραφή, οι εφαρμογές κρύβονται στη συσκευή του θύματος αλλάζοντας συνεχώς εικονίδια και ονόματα.
Οι εφαρμογές adware κάνουν κατάχρηση του στοιχείου Android Contact Provider, το οποίο τους επιτρέπει να μεταφέρουν δεδομένα μεταξύ της συσκευής και των διαδικτυακών υπηρεσιών.
Ερευνητές στην McAfee ανακάλυψαν τις παρακάτω εφαρμογές adware. Αναφέρουν δε ότι οι χρήστες δεν χρειάζεται να τις ξεκινήσουν μετά την εγκατάσταση για να δουν διαφημίσεις επειδή το adware ξεκινά αυτόματα χωρίς καμία αλληλεπίδραση από τον χρήστη της συσκευής.
Το παρακάτω βίντεο δείχνει πώς αλλάζει αυτόματα το όνομα και το εικονίδιο του adware και πώς πραγματοποιείται η προβολή διαφημίσεων χωρίς καμία αλληλεπίδραση από τον χρήστη.
Όπως αναφέρει η McAfee, οι χρήστες είναι πεπεισμένοι και εμπιστεύονται τις εφαρμογές adware επειδή βλέπουν έναν σύνδεσμο Play Store στο Facebook, κάτι που αφήνει λίγα περιθώρια αμφιβολίας.
Αυτό είχε ως αποτέλεσμα ασυνήθιστα υψηλούς αριθμούς λήψης για τον συγκεκριμένο τύπο εφαρμογών, όπως φαίνεται στην παρακάτω λίστα:
- Junk Cleaner, cn.junk.clean.plp, 1M+ downloads
- EasyCleaner, com.easy.clean.ipz, 100K+ downloads
- Power Doctor, com.power.doctor.mnb, 500K+ downloads
- Super Clean, com.super.clean.zaz, 500K+ downloads
- Full Clean -Clean Cache, org.stemp.fll.clean, 1M+ downloads
- Fingertip Cleaner, com.fingertip.clean.cvb, 500K+ downloads
- Quick Cleaner, org.qck.cle.oyo, 1M+ downloads
- Keep Clean, org.clean.sys.lunch, 1M+ downloads
- Windy Clean, in.phone.clean.www, 500K+ downloads
- Carpet Clean, og.crp.cln.zda, 100K+ downloads
- Cool Clean, syn.clean.cool.zbc, 500K+ downloads
- Strong Clean, in.memory.sys.clean, 500K+ downloads
- Meteor Clean, org.ssl.wind.clean, 100K+ downloads
SHA256:
- 4b9a5de6f8d919a6c534bc8595826b9948e555b12bc0e12bbcf0099069e7df90
- 4d8472f0f60d433ffa8e90cc42f642dcb6509166cfff94472a3c1d7dcc814227
- 5ca2004cfd2b3080ac4958185323573a391dafa75f77246a00f7d0f3b42a4ca3
- 5f54177a293f9678797e831e76fd0336b0c3a4154dd0b2175f46c5a6f5782e24
- 7a502695e1cab885aee1a452cd29ce67bb1a92b37eed53d4f2f77de0ab93df9b
- 64d8bd033b4fc7e4f7fd747b2e35bce83527aa5d6396aab49c37f1ac238af4bd
- 97bd1c98ddf5b59a765ba662d72e933baab0a3310c4cdbc50791a9fe9881c775
- 268a98f359f2d56497be63a31b172bfbdc599316fb7dec086a937765af42176f
- 690d658acb9022765e1cf034306a1547847ca4adc0d48ac8a9bbdf1e6351c0f7
- 75259246f2b9f2d5b1da9e35cab254f71d82169809e5793ee9c0523f6fc19e4b
- a5cbead4c9868f83dd9b4dc49ca6baedffc841772e081a4334efc005d3a87314
- c75f99732d4e4a3ec8c19674e99d14722d8909c82830cd5ad399ce6695856666
Οι παραπάνω εφαρμογές adware δεν είναι πλέον διαθέσιμες στο Play Store. Ωστόσο, οι χρήστες που τις εγκατέστησαν θα πρέπει να τις αφαιρέσουν με μη αυτόματο τρόπο από τη συσκευή.
Τα προϊόντα καθαρισμού και βελτιστοποίησης συστήματος είναι δημοφιλείς κατηγορίες λογισμικού παρά του ότι ουσιαστικά δεν προσφέρουν κάτι.
Οι κακόβουλοι χρήστες όμως γνωρίζουν ότι πάρα πολλοί είναι αυτοί που δοκιμάζουν τέτοιες εφαρμογές για να παρατείνουν τη διάρκεια ζωής των συσκευών τους.
