인기 있는 Android 애플리케이션의 사본이 Android 사용자가 오픈 소스를 다운로드할 수 있도록 온라인으로 전환됩니다. Google Play 스토어 외부에서 Android 애플리케이션을 다운로드하지 않도록 주의하십시오.
해커는 가제트의 보안을 절충하고 대피하기가 매우 어려운 널리 사용되는 Android 애플리케이션의 반군을 만들고 있습니다. 휴대용 보안 회사 Lookout의 전문가들은 이러한 트로이 목마 애플리케이션의 20,000개 이상의 예를 발견했습니다.
Candy Crush, Facebook, Google Now, NYTimes, Okta, SnapChat, Twitter 또는 WhatsApp과 같은 최고의 Android 애플리케이션의 일반적으로 완전히 실용적인 복제본이지만 이러한 애플리케이션에 악의적인 코드가 추가되었습니다. 이러한 반란군 응용 프로그램의 목적은 가제트에 광고를 강제로 표시하는 것입니다.
해커는 인기 있는 Android 앱의 중복 버전을 만들었습니다.
그러나 놀라운 발전은 기존의 애드웨어와 달리 클라이언트가 뿌리 뽑지 못하도록 하는 최종 목표를 염두에 두고 도입된 가제트를 루팅한다는 것입니다. Android 세계에서 가제트를 첨부하는 것은 루트 계정에 권한 있는 혜택을 얻는 절차를 암시합니다. 루트 액세스 권한이 있는 응용 프로그램은 제한된 샌드박스에서 벗어나 전체 가젯, 응용 프로그램 및 정보를 제어할 수 있습니다.
고무적인 소식은 이러한 트로이 목마 애플리케이션이 일반적으로 외부 애플리케이션 스토어를 통해 전유되기 때문에 Google Play에서 애플리케이션을 다운로드하는 클라이언트에게 즉각적인 위험이 되지 않는다는 것입니다.
한편, 외부 애플리케이션 스토어를 이용하는 고객들의 이면에는 정통한 설명이 있다. 외부 애플리케이션 스토어는 스토어의 다른 조건을 충족할 수 없다는 점을 감안할 때 Google Play에서 허용되지 않는 애플리케이션이 자주 있는 경우가 많다. 웹 베팅과 포르노 애플리케이션은 두 가지 경우입니다. Post는 미국, 독일, 이란, 러시아, 인도, 자메이카, 수단, 브라질, 멕시코 및 인도네시아와 같은 국가에서 트로이 목마 애플리케이션에 대한 가장 높은 발견 수를 기록했습니다.
과학자들은 자연스럽게 연결될 수 있는 Shedun, Shuanet 및 ShiftyBug라는 가제트를 루트로 지정하는 세 개의 개별 애드웨어 응용 프로그램 그룹을 구별했습니다. 이러한 위험 배후의 공격자들은 컴퓨터화를 사용하여 Google Play에서 가장 유명한 정직한 앱을 다시 패키징하고 보안이 덜 된 외부 상점으로 옮깁니다.
또한 읽기:
-
영국 정부는 인터넷 검색 기록을 보관할 것입니다.
-
미국 회사에서 실행하는 XcodeGhost Malware Apple 앱,
- 구글, 11가지 취약점이 있는 삼성 S6 엣지 공개
이는 실질적인 예시 수를 명확히 할 것입니다. “우리는 이러한 종류의 트로이 목마 애드웨어가 일정 시간이 지난 후에도 계속 발전할 것으로 기대하며, 그 근본 이점을 활용하여 더 많은 모험 클라이언트 장치를 만들고, 추가 맬웨어가 프레임워크 카탈로그에서 읽기 또는 작성 이점을 선택하도록 허용하고, 주변 및 운동”이라고 분석가는 블로그 항목에서 말했습니다.