Android cihazlar için sistem temizleyicileri ve optimize ediciler Google Play Store'da milyonlarca kurulum saydığı için Facebook'ta agresif bir şekilde tanıtılan birkaç reklam yazılımı uygulaması.
Uygulamalar, cihazda mümkün olduğunca uzun süre dayanmaya çalışırken vaat edilen tüm işlevlerden yoksundur ve reklamlardan yoksundur.
Silinmekten kaçınmak için, uygulamalar, ayarlar veya oyun mağazasının kendisi olarak maskelenerek, ikonları ve isimleri sürekli değiştirerek kurbanın cihazına saklanır.
Adware uygulamaları, cihaz ve çevrimiçi hizmetler arasında veri aktarmalarını sağlayan iletişim sağlayıcısı Android bileşenini kötüye kullanır.
Alt sistem her yeni bir uygulama yüklendiğinde çağrılır, bu nedenle reklam yazılımı reklam hizmeti işlemini başlatmak için kullanıyor olabilir. Kullanıcıya, reklamlar yükledikleri meşru uygulama tarafından itiliyor gibi görünebilir.
McAfee'deki araştırmacılar reklam yazılımı uygulamalarını keşfettiler. Reklamları görmek için kullanıcıların kurulumdan sonra bunları başlatmaları gerekmediklerini belirtiyorlar, çünkü reklam yazılımı herhangi bir etkileşim olmadan otomatik olarak kendini başlatıyor.
Bu can sıkıcı uygulamaların ilk eylemi, reklamları görüntülemek için kalıcı bir hizmet oluşturmaktır. Süreç "öldürülür" (sonlandırılırsa), hemen yeniden başlatılır.
Aşağıdaki video, reklam yazılımının adının ve simgesinin otomatik olarak nasıl değiştiğini ve kullanıcıdan herhangi bir etkileşim olmadan reklam hizmetinin nasıl gerçekleştiğini gösterir.
McAfee'nin raporda söylediği gibi, kullanıcılar adware uygulamalarına güvenmeye ikna olurlar, çünkü Facebook'ta bir Play Store bağlantısı görürler ve şüphe için çok az marj bırakırlar.
Bu, aşağıdaki listede gösterildiği gibi, belirli uygulama türleri için alışılmadık derecede yüksek indirme numaralarıyla sonuçlandı:
Etkilenen kullanıcıların çoğu Güney Kore, Japonya ve Brezilya'da bulunuyor, ancak reklam yazılımı maalesef dünya çapında kullanıcılara ulaştı.
Adware uygulamaları artık Play Store'da mevcut değil. Ancak, bunları yükleyen kullanıcıların cihazdan manuel olarak kaldırmaları gerekir.
Sistem temizleyicileri ve optimize ediciler, sağladıkları düşük avantajlara rağmen popüler yazılım kategorileridir. Siber suçlular, çok sayıda kullanıcının cihazlarının ömrünü uzatmak için bu tür çözümleri deneyeceğini ve genellikle kötü niyetli uygulamaları bu şekilde kullanacağını bilirler.
Google Play'den 10 milyon kez yüklenen yeni Android kötü amaçlı yazılım uygulamaları
Google Play'de Yeni Android Kötü Yazılım 3 milyon kez yüklendi
Google Play Store'daki Android kötü amaçlı yazılım 2 milyon indirme alıyor
Google Play'de bulunan 300K yüklemeli kötü amaçlı Android uygulamaları
Rus hackerlar Ukraynalı aktivistlere enfekte etmek için sahte DDOS uygulaması kullanıyor
Kaynak: Bleeping Computer