Celkem se jedná o 87 falešných aplikací, které ještě před nahlášením 16. a 21. března dosáhly více než 990 000 instalací. V první kategorii bylo objeveno čtrnáct aplikací, které se vydávaly za módy k Minecraftu a bylo u nich zjištěno až 80 000 instalací.
Tyto aplikaci neobsahují žádné funkce a zobrazují agresivní reklamy. K vysokým počtům stažení došlo i přes to, že uživatelé k těmto aplikacím na Google Play zanechali nespokojené recenze.
Jak tyto aplikace fungují?
Po spuštění aplikace okamžitě požadují administrátorská oprávnění. Po udělení těchto oprávnění se objeví obrazovka s tlačítkem „Nainstalovat mód“ a zároveň je uživatel upozorněn push notifikací, že je vyžadován speciální modul „Block Launcher Pro“, po jehož instalaci se začnou zobrazovat reklamy. Celý průběh instalace si můžete prohlédnout ve videu níže.
Zbývajících 73 detekovaných aplikací používá známý trik a přesměrovává uživatele na podvodné stránky. Aplikace, které ESET detekuje jako Android/FakeApp.FG, byly do Google Play přidány mezi lednem a březnem a než byly nahlášeny, dosáhly až 310 000 instalací.
Jak tyto aplikace fungují?
Po spuštění se zobrazí obrazovka s tlačítkem Stáhnout. Po klepnutí však ke stažení nedojde, ale dojde k přesměrování uživatele na webovou stránku otevřenou v prohlížeči. Na stránce se zobrazuje velké množství obsahu – reklamy, průzkumy, slevové kupóny, výherní jackpoty, pornografie, falešné aktualizace nebo falešná varování o virech. Zprávy se uživateli zobrazují v různých jazycích, v závislosti na IP adrese.
Jak se proti podvodným aplikacím chránit?
S podvodnými aplikacemi se můžete setkat. jestliže si budete chtít speciální módy pro Minecraft stáhnout. Pokud aplikace nefunguje, na obrazovce se objevuje falešná výzva nebo se vám na zařízení zobrazují agresivní reklamy, můžou to být příznaky toho, že se jedná o podvodnou aplikaci.
Pro ujištění, že váš mobilní telefon nebo tablet neobsahuje malware, použijte prověřenou bezpečnostní aplikace pro mobilní zařízení. Aplikaci můžete také odinstalovat manuálně, nejdříve aplikaci a staženému modulu odeberte administrátorská oprávnění (Nastavení → zabezpečení → správci zařízení), a poté aplikaci odinstalujte (Nastavení → aplikace).
Článek vyšel na welivesecurity.com