En samling skadliga Android-appar gömda i Google Play Butik har upptäckts som inte bara saktar ner offrets enhet, utan också genererar höga telefonräkningar genom irriterande skadlig programvara.
McAfee cybersäkerhetsforskare sa att de hittade 16 så kallade "klicker"-appar med mer än 20 miljoner nedladdningar för närvarande.
Applikationerna annonseras främst som verktygslösningar: ficklampsapplikationer, profilnedladdare, systemcheckare, säkerhetsapplikationer, ordböcker, valutaomvandlare, etc. Faktum är att den största appen på McAfees lista är DxClean, en "systemrengörare och optimerare", med över fem miljoner installationer.
Automatiska annonsklick
Clicker-appar är, som namnet antyder, appar som klickar på saker. De arbetar i bakgrunden på enheten, laddar annonser så att användaren inte ser dem och klickar sedan på dem, vilket genererar ytterligare intäkter för utvecklarna. Beroende på offrens mobildataplaner kan dessa appar även medföra extra avgifter.
Men för det mesta kommer de bara att sakta ner enheten och tömma batteriet lite snabbare.
Apparna är också designade för att efterlikna mänskligt beteende, eftersom annonsnätverk har blivit relativt bra på att stoppa bots och inte betalar intäkter för klick och automatiserade bots. Dessutom är de också ganska bra på att gömma sig för användare, försena deras aktiviteter de första timmarna efter installationen, för att säkerställa att användarna inte märker några betydande sänkningar i prestanda.
Även om Google säger att det nu har tagit bort alla appar från sitt arkiv, kan det inte ta bort dem från användarnas enheter, så tills användare tar bort appar förblir de i riskzonen.
Alla som misstänker att deras enheter innehåller den här typen av appar bör experimentera med att lämna sin smartphone inaktiv i några timmar. Om det tappar för mycket batteri eller visar en ökning av mobildataförbrukning, bör de ta bort eventuella skadliga applikationer innan de startar om upplevelsen.
Den fullständiga listan över skadliga appar finns på den här länken (öppnas i en ny flik).
Via: BleepingComputer (öppnas i en ny flik)