AKTUÁLNE: 224 aplikácií z Google Play s 38 miliónmi stiahnutí slúžilo kyberzločincom. Tu je ich veľký zoznam, hneď ich vymaž!
Viac ako 224 aplikácií z Google Play potajme zarábalo peniaze kyberzločincom. Globálna kampaň SlopAds zasiahla 228 krajín a z bežných smartfónov robila nástroje na falošné kliknutia, ktoré spomaľovali zariadenia a ohrozovali dôveru v reklamný ekosystém.
Predstav si, že tvoj smartfón potichu pracuje pre niekoho iného. Nezarába peniaze tebe, ale kyberzločincom, ktorí v pozadí tvojho zariadenia klamú reklamné systémy a tým si prichádzajú na obrovské zisky. A čo je na tom najhoršie? Ty o tom nemáš ani len tušenie. Presne takto fungovala obrovská podvodná operácia s názvom SlopAds, ktorú nedávno odhalili výskumníci z tímu Satori Threat Intelligence.
Podvod, ktorý odborníci označujú ako ad fraud a click fraud, patril k najväčším v histórii Androidu. Útočníci dokázali nahrať do oficiálneho obchodu Google Play viac ako 224 aplikácií, ktoré sa tvárili ako bežné nástroje alebo zábavné aplikácie. Používatelia ich spolu stiahli viac než 38 miliónov krát vo viac ako 228 krajinách sveta. To z tejto kampane robí jednu z najrozsiahlejších kybernetických hrozieb posledných rokov.
Ako z tvojho mobilu urobili „peňažný automat“
Na prvý pohľad tieto aplikácie nevyzerali nebezpečne. Robili presne to, čo sľubovali v popise a fungovali ako bežné hry, nástroje či AI nástroje. Ich skutočný plán sa však skrýval hlbšie. Po nainštalovaní sa aplikácia pripojila k serveru útočníkov a stiahla ďalší škodlivý modul, ktorý bol ukrytý priamo v obrázkoch pomocou techniky zvanej steganografia. Inými slovami, vírus bol „schovaný“ v obrázkoch, ktoré na prvý pohľad vyzerali úplne neškodne.
A tu sa začal skutočný podvod. Aplikácia otvorila skryté okno prehliadača, ktoré nevidíš a ani o ňom nevieš. V tomto okne potom navštevovala stránky patriace útočníkom a klikala na reklamy, nie reálnou osobou, ale automaticky, na pozadí. Reklamné siete si mysleli, že ide o skutočného používateľa, a kyberzločincom za tieto falošné interakcie platili. Ty si možno len všimol, že sa telefón spomaľuje alebo rýchlejšie vybíja, no v skutočnosti pracoval pre niekoho iného.
Podvod, ktorý vedel oklamať aj odborníkov
SlopAds nebol obyčajný malvér. Útočníci išli do extrémov, aby sa vyhli odhaleniu. Aplikácie sa správali podvodne len vtedy, keď boli nainštalované po kliknutí na reklamu. Ak si ich človek nainštaloval priamo z obchodu, nič podozrivé nerobili. Takto dokázali obísť množstvo bezpečnostných nástrojov, ktoré hľadajú škodlivé správanie ihneď po inštalácii.
Neprehliadni
Podvodníci si na maskovanie svojich aktivít dali skutočne záležať. Nevytvorili len stovky falošných webových stránok a desiatky riadiacich serverov, ale ich aplikácie zároveň využívali pokročilé techniky ako šifrovanie, kontrolu emulátorov či zisťovanie prítomnosti analytických nástrojov. Práve vďaka tejto kombinácii trikov trvalo bezpečnostným tímom celé mesiace, kým dokázali rozlúštiť, čo sa v skutočnosti deje.
Obrovský rozsah, ktorý zasiahol celý svet
SlopAds nebol lokálny problém. Bol to globálny útok, ktorý zasiahol doslova každý kontinent. Podľa údajov výskumníkov tvorila najväčší objem podvodnej aktivity Amerika s 30 %, nasledovala India s 10 % a Brazília so 7 %. V najväčšom rozmachu generovala táto operácia až 2,3 miliardy reklamných požiadaviek denne. To je obrovské množstvo falošnej aktivity, ktoré poškodzuje reklamný trh, firmy aj dôveru v mobilný ekosystém.
Ako sa chrániť a čo robiť
Dobrou správou je, že Google všetky identifikované aplikácie odstránil z Play Storu. Ak ich však už máš v telefóne, stále môžu pracovať v pozadí. Preto je dôležité, aby si venoval pozornosť upozorneniam od služby Google Play Protect. Ak ťa telefón upozorní, že niektorá z tvojich aplikácií je nebezpečná, neignoruj to a okamžite ju odinštaluj.
Aj keď táto kampaň nezískava priamo tvoje heslá alebo peniaze, stále predstavuje riziko, spomaľuje zariadenie, míňa batériu, prenáša údaje o tvojom zariadení a podkopáva dôveru v reklamné systémy. A čo je možno ešte dôležitejšie, ukazuje, ako sofistikované a neviditeľné dokážu byť dnešné kybernetické útoky.
Nižšie si môžeš pozrieť zoznam infikovaných aplikácií.
- com.example.phonefinder
- com.device.locator.map.your.way
- com.fantasywallpaper.wallpaperlivebackground
- com.build.epic.plane.free.launcher.game.qwper
- com.build.queen.launhcer.puzzle.game.oqjnf9w
- com.cookie.dalgona.launcher.break.puzzle.wtrev
- com.doll.master.launcher.free.manage.desk.fgsae
- com.fingerheart.webgl.game.free.sdjws
- com.fruit.merge.launcher.game.free.cmaer
- com.onet.save.princess.free.puzzle.launcher.portn
- com.phone.puzzle.launcher.diy.game.awed
- com.rabbit.rush.cash.money.reward.game
- com.super.hero.shoot.puzzle.free.game.ponmr
- com.tanghulu.talent.free.sim.game.qwepo
- com.brain.drama.puzzle.game.free.qower
- com.bus.jam.screw.free.puzzle.launcher.lvose
- com.ice.cream.race.free.launcher.game.ta2j
- com.merge.zombie.war.launcher.free.m3gat
- com.munny.boney.cash.money.reward.fast.real.game.test
- com.punch.prankster.game.puzzle.fwaes.free
- com.puzzle.tile.match.beauty.puzzle.eliminate.free.game
- com.sprint.run.free.game.launcher.op1rm
- com.pixel.mysticspring
- com.photo.baby.unicorn.stickers
- com.Cyborg.CyborgCamera.FaceCamera.CyborgPhotoEditor
- com.berslex.tiktokofflinevideoplayer
- com.wifikeyview.wifikeyrecovery.wifi.passwordview.wifispeedtest.wifianalyzer.password.show
- com.onlineplayer.onlinemedia
- com.quickcash.gurujiapps
- com.palm.scanner.hand.reading.palm.jesus.viloria
- soft.apps.supper.torch.flashlight
- com.emojievolution.emojimixstickerhdia
- com.shoot.emoticon.arrow.puzzle.game.fsaw
- com.game.telepath.master.free.puzzle.gsawx
- com.game.snake.climber.car.fsawe.puzzle
- com.game.dalgona.cookie.party.free.puzzle.fisaw
- com.game.squid.sniper.puzzle.zwaex
- com.spooky.dool.master.puzzle.game.free.gneqx
- com.cat.pet.prank.game.free.puzzle
- com.resize.sponky.runner.game.puzzle
- com.emoticon.maker.free.launcher.puzzle.game.gsaew
- com.fingerheart.launcher.game.free.sdjws
- com.punch.prankster.puzzle.fwaes.free.launcher.fgsaw
- com.game.size.changer.race.puzzle.fsawx
- com.find.my.phone.launcher.clap.track.device.location
- com.videostreamplayer.vidstream
- download.videobrowser.videobrowser
- com.jkappsinc.hiddencameradetector.spycameradetector
- com.clwlpaprrewq.coolwallpaper
- com.dbffreebie.webview
- com.hisgeo.bacmarocijtima3iyatola
- com.AI.Generated.kylian.Wallpapers
- com.magicianslab.gifmaker
- com.as_ma3il.Calculate_your_need
- com.fakecallapp
- com.emoji.background.camera.photoeditor
- com.diy.tanghulu.asmr.game.puzzle.ewqgr
- com.spooky.hide.n.seek.game.puzzle.free.sfzsw
- com.spooky.craft.survivor.game.free.gwnh
- com.game.horror.beat.playground.puzzle.safwe.free
- com.resize.racer.gnwas.game.free.puzzle
- com.overtaking.challenge.free.puzzle.game.gawxr
- com.mr.hook.shoot.puzzle.hero.game.scmgn
- com.ngeue.mysticspring
- com.cosmic.launcher.live.wallpaper
- com.reelx.shgwk
- com.apapps.funny.girls.voiceeffects.voice.changer.free
- com.air.horn.haircut.prank.sound.clipper
- com.palmistry.ai.dress.launcher.android.aging
- com.apapps.bluetooth.autoconnect.pair
- com.ai.photo.tool.remini.baby.generator.gradient
- com.fluid.fx.live.wallpaper.magic.screen.simulation.credit
- com.all.video.downloadmanager
- com.emoji.maker.pro.launcher
- com.rodalsoft.wallpaper
- gesturelockscreen.patternlockscreen.lock.screen.signaturelockscreen
- com.tcminplay.superx
- com.tcminplay.goalonandroid
- com.smart.qrcode.barcode.object.pdf.scanner
- com.findmyphone.bywhistle.easilyfindphone.whistlephonefinder
- com.manissekincau.manisapp
- khawar_softs.blood_pressure_tracker.blood_pressure_checker.blood_pressure_diary.bp_checker_diary
- com.wifikeyrecovery.wifiautoconnect.wifipasswordshow.wifiautomaticunlock.internetspeedtest
- com.magnify.lab
- com.aura.launcherhsdprosdio
- com.nomanunseen.unseenmasterbd
- com.wSeeMePhotoEditor_8421281
- com.flashlight.plushhdfahdhisadh
- com.zoxtechapps.flashplayerforandroid
- com.rodalsoft.quranpro
- com.phone.cleanermaster
- com.nova.edit
- com.magnifier.superusagdasu
- apps.braceapps.highwayguide
- com.wellness.paljourneyhduaduas
- com.healthykeeper.keeperhealthyuoipop
- com.photoeditor.background.blur
- com.backyard.hole.digger.sim.gnwsz.game.free.puzzle
- com.emoticon.archer.blast.aewxz.free.game.puzzle
- com.horror.beat.box.music.game.free.puzzle
- com.agent.hamster.puzzle.game.free.gwezw
- com.drop.merge.brainrot.puzzle.free.launcher.tewon
- com.hole.collector.launcher.free.game.poute
- com.monster.beat.free.music.game.puzzle.flkgh
- com.mr.hero.shoot.puzzle.free.game.ponmr
- com.ninja.hunter.fnsia.game.launcher.puzzle
- com.roll.icecream.race.gajlr.launcher.free.game
- com.shape.shift.run.launcher.free.game.xjrtg
- com.game.size.shifting.runner.puzzle
- com.game.snake.car.climb.puzzle
- com.game.emotion.maker.pro.free.puzzle.gsawe
- cooking.cat.mama.restaurant.food.simulator.games.free
- com.clap.phone.finder.launcher.clap.track.your.device.locator.gps
- com.hassan.hirech.app
- com.smcallphone_nowda.tv
- com.gswave.paperwall.design.studio
- com.smart.alarmclock.sleeptrack.free
- com.birthdayphotoframemaker.birthday.photo.frame.birthdayphotoframeeditor
- com.livemap.onlinecams.gps.navigation.streetview
- com.muslimnet.radio
- com.fortunate.allvideoplayer.hdplayer.mediaplayer.freeplayer
- com.mobeasyapp.app472034232267
- com.video.fiesta.wathc.enjoy.trending.movies.streaming
- com.capy.bucks.cash.reward.earn.money.fast.real.game
- com.doge.save.puzzle.draw.free.game.zimet
- com.dop.brain.puzzle.launcher.free.limng
- com.draw.pee.puzzle.launcher.free.poiuy
- com.happy.draw.save.puzzle.launcher.stwen
- com.munny.boney.cash.money.reward.fast.real.game
- com.rush.earn.cash.money.reward.game
- com.block.buster.puzzle.line.blast.buster.game.free
- app.ai.wallpaper
- com.lacasadepapel.Game
- com.gurujiapps.earnguruji
- com.battery.emoji.style.home.screen.emoji.maker
- com.weather.genius.storm.track.forecast
- com.hassan.hirech
- khawarsofts.infinix_hot20.infinixhot20_themes.infinixhot20_wallpaper.infinixhot20_launcher.infinixhot20_icon
- com.screen.mirroring.cast.to.tv.max.hd
- com.popji.emoji.editor.maker
- com.idlemerge.candy.clash
- com.idle.risk.army
- com.live.weather.launcher.forecast.radar.android
- com.wIPtvandEcholinkFlash_9876226
- com.sub.ride.sub_ride
- com.anime.shimeji.desktop.pet.on.screen
- com.pixtune.ai.photo.editor.video.aiplay
- com.istanakuota.w38s
- ng.com.mony.giveaway
- com.dog.cat.translator.prank.sound.pet.speak
- com.super.light.torch.plus.max.sos.color.changer.for.iphone
- com.cine.flow.player.hd.hotfilms.video
- com.mziki.mzikimedia
- com.abdelhadii.iphone.ios15.wallpaper.photo.lockscreen
- com.ardrawer.paintsketchasihdo
- com.nova.meetyouraiashudias
- com.jameix.sounds.prank.best
- com.vintage_camera.polaroidcamera.photo_effects.photo_grid
- com.slideshowmakerwithmusicfree.photovideomaker
- com.emoticon.diy.znfav.launcher.free
- com.screws.story.match.choose.love.free.game
- screw.master.pin.jam.puzzle.nuts.bolt.casual.game.free
- com.hotpotgames.happysave.global
- com.stick.fight.dance.tuber.sdawe.puzzle.free
- com.capy.cash.earn.money.fast.real.rewards.game
- com.pdf.reader.viewer.word.sheet.ppt.reader.free
- merge.adventure.potion.girls.story.romance.sexy.game.free
- com.nicework.ninjameowautochess
- screw.it.bus.jam.puzzle.pin.nuts.bolt.casual.game.free
- com.lamvpn.vpnlam
- com.photoeditor.picswizshw
- com.twinfile.delete
- com.ggboyisanaItool.superlollipop
- com.cine.hunt.hd.immersive.high.movie.vieo.trending
- com.dop.fairy.puzzle.free.game.launcher.tungs
- com.scary.beat.game.puzzle.playground
- com.photo.emoji.studio.diy.merge
- com.artly.ai.photo.comic.photo.editor.hug.pixar.gippley
- com.outlook.weather.ai.forecast.storm.track.alerts
- com.smart.weather.forecast.radar
- com.kidslearn.abckids.kidsalphabets.colorskids210
- com.cnaature.app
- co.wl.aaghaz
- com.pdf.reader.document.viewerpdf
- com.mirroring.castv.chromecast.smarttv
- com.intelli.browserhdoaiwai
- com.pdf.reader.image.fast.free
- com.pet.ai.homii.assistant
- voice.translator.camera.text
- com.aigirls.aigirlfriends.virtualai
- com.squid.marksman.launcher.free.puzzle.sfawe
- sprint.run.level.again.sprunki.puzzle.troll.challenge.game.free
- com.arabola.bacolom
- com.acne
- com.magnifier.zoom.version.look.earth
- com.bns.code
- com.spooky.survival.free.puzzle.launcher.sanwe
- homeworkout.fitness.sixpacks.exercise
- com.hole.collect.master.launcher.free.game.apoil
- com.ice.cream.race.free.launcher.game.ta2j3
- com.dalgona.candy.party.cnvbj.free.game
- com.vido.vidoview
- com.sketappo.compass.simplcompass
- com.oxamsoul.worldenfender
- com.fastvideos.downloaderforfbandinsta
- com.Sketappo.all.data.recovery.allfilesrecovers
- com.lionsnowe.BraveFlashlight
- com.anime.girls.live.wallpaper.phone.ai.free.game
- com.spooky.survival.challenge.free.game
- com.jameixapps.storyeditor.storymaker
- com.photoeditor.beauticfnsahojf
- com.ragdoll.chaos.fight.free.launcher.game.ponme
- com.car.park.match.free.puzzle.jam.launcher.oilmv
- com.oops.croco.warcraft.wall.wow.clash.battle
- com.flix.zone.stream.chill.tv.video.watch.films.online
- com.frame.hub.vieo.enjoy.family.cinema.stream
- com.prank.silly.sound.machine.voice.air.horn
- com.pure.wallpapaer.live.hd.anime.launcher
- com.wonder.art.ai.photo.editor.warm.hug
- com.golden.tiger.win.earn.cash.money.game
- com.pdf.reader.viewer.word.sheet.ppt.reader.document
- com.ruby.cat.cash.earn.money.fast.real.game
- com.rush.cash.earn.fast.real.money.game
- screw.it.bus.jam.puzzle.pin.nuts.bolt.casual.game
