Digital Daily Logo

Приложение Best Fortune Explorer в Google Play предлагает пройти тест, который «поможет найти ответ» на ряд важных жизненных вопросов, такие как про повышение зарплаты и должности или про будущую любовь. Все хотят знать ответы на такие вопросы и вот почему указанное приложение быстро начало набирать популярность, набрав 200 000 Android-пользователей. Однако как выяснилось, приложение на самом деле не несет ничего кроме вредоносного кода и мошеннической рекламы. Это приложение является лишь одним из многих, раскрытых исследовательской группой White Ops Threat Intelligence. Более 100 вредоносных приложений с более чем 4,6 млн. загрузок используют общий модуль кода, который исследовательская группа назвала «Soraka». Хуже того, этот вид рекламного ПО активно скрывается, что затрудняет его обнаружение и удаление. «Это скрытое поведение очень важно», - говорит Джон Лэйкок из White Ops. «Мошенники становятся умнее - они знают, что сейчас гонка вооружений, они пытаются замедлить анализ с помощью

Where does it come from?

этой тактики. Мы наблюдаем эти типы поведения все больше и больше». В основе этой проблемы лежат бесплатные, часто бессмысленные приложения. Зачастую, если вы не платите за приложение очевидным образом, то вы платите за него другим способом. Мошенники зарабатывают миллионы долларов, заразив пользовательские устройства вирусом, которые содержат один и тот же вредоносный код. Концепция проста: разработать что-нибудь легкомысленное и броское, предложить это даром и ждать. Как можно узнать, содержит ли приложение вирус? В большинстве случаев достаточно внимательно просмотреть отзывы. Что интересно, как сообщает Лэйкок, мошенники использовали символы из удмуртского языка. При выполнении кода использовался кириллический символ, «чтобы сделать анализ более трудным». Удмуртский является языком одного из народов Поволжья. Исследователи говорят, что пока неизвестно, был ли удмуртский выбран случайным образом или из-за того, что код, возможно, имеет российские корни. Другие приложения, раскрытые White Ops и скрывающие тот же вредоносный код, перечислены ниже. Они

• Integer vitae libero ac risus egestas placerat.
• Fusce lobortis lorem at ipsum semper sagittis.
• Cras ornare tristique eros elit nulla nec ante.
• Ut aliquam sollicitudin iaculis ultricies nulla.
• Vivamus molestie gravida turpis lobortis lorem.
• Nam convallis pellentesque nisl commodo nulla.

Finibus Bonorum et Malorum

Исследователи из группы White Ops Threat Intelligence нашли 104 вредоносных Android-приложения, которые в общей сложности были загружены 4,6 миллионов раз. Что интересно, в коде приложений использовались символы из удмуртского алфавита.

Why do we use it?

включают напоминание перед сном, тест на любовь, детектор лжи и даже счетчик дней. Все они бесплатны, и, по мнению White Ops, все они должны быть немедленно удалены со смартфона. Поищите на своем устройстве нижеследующие приложения: com.cute.love.test.android com.daily.wonderfull.moment com.dailycostmaster.android com.dangerous.writing.note com.data.securite.data com.days.daysmatter365.android com.days.remind.calendar com.detector.noise.tool com.dodge.emoji.game com.dog.bark.picture.puzzle com.drink.water.remind.you com.ezzz.fan.sleep.noise com.fake.call.girlfriend.prank2019 com.fakecaller.android com.fake.caller.plus com.false.location com.fancy.lovetest.android com.fast.code.scanner.nmd com.filemanagerkilopro.android com.filemanagerupro.android com.filemanageryo.android com.filemanagerzeropro.android com.find.difference.detective.little com.find.you.lover.test com.frame.easy.phone com.frank.video.call.lite com.free.code.scanner.nmd com.free.lucky.prediction.test com.funny.lie.truth.detector com.funny.word.game.english com.game.color.hunter com.ice.survival.berg com.idays.dayscounter.android com.important.days.matter com.instanomo.android com.isleep.cycleclock.android com.led.color.light.rolling com.lite.fake.gps.location com.lovetest.plus.android com.love.yourself.women com.lucky.charm.text com.lucky.destiny.teller com.magnifying.glass.tool com.math.braingame.puzzle.riddle com.math.iq.puzzle.riddle.braingame com.math.puzzles.riddle.braingame com.multiple.scanner.plus.nmd com.my.big.days.counter com.my.constellation.love.work com.my.pocker.mobile.mirror com.nanny.tool.data com.nice.mobile.mirror.hd com.nomophotoeditor.android com.non.stop.writing com.phone.lite.frame com.phone.mirror.pro com.pocker.pro.mobile.mirror com.prank.call.fake.ring com.phonecallmaker.android com.pro.test.noise com.puzzle.cute.dog.android com.scan.code.tool com.simple.days.counter com.sleep.comfortable.sounds com.sleep.in.rain com.sleepassistantool.android com.sleeptimer.android com.smart.scanner.master.nmd com.test.find.your.love com.test.fortune.tester com.test.lover.match com.tiny.scanner.tool.nmd com.wmmaster.android com.word.fun.level.english good.lucky.is.coming.hh mobi.clock.android my.lucky.goddness.today.test newest.android.fake.location.changer nmd.andriod.better.calculator.plus nmd.andriod.mobile.calculator.master nmd.android.best.fortune.explorer nmd.android.better.fortune.signs nmd.android.clam.white.noise nmd.android.fake.incoming.call nmd.android.good.luck.everyday nmd.android.location.faker.master nmd.android.multiple.fortune.test nmd.android.scanner.master.plus nmd.android.test.what.suitable photo.editor.pro.magic pic.art.photo.studio.picture relax.ezzz.sleep.cradle super.lucky.magican.newest test.you.romantic.quize well.sleep.guard.relax your.best.lucky.master.test.new com.ssdk.test bedtime.reminder.lite.sleep com.frank.video.call.lite.pro.prank com.personal.fortune.text com.daily.best.suit.you com.false.call.trick magicball.funnyapp.useful.crystal yourdestinypredict.yourlifetest.amazingma gic