Google удалила ряд Android-приложений из Google Play Store после того, как Check Point обнаружила большую кампанию вредоносов под названием GhostAd, нацеленную на миллионы пользователей. Программы были замаскированы под утилиты и инструменты редактирования смайлов.
Google удалила заражённые приложения из Play Store
Скрытая активность приложений
GhostAd использовала как минимум 15 заражённых приложений. Наибольшую угрозу представляли приложения, распространенные через Google Play Store. Одно из приложений поднялось на второе место в категории «Бесплатные инструменты».
Эти программы активировали фоновый рекламный механизм, который продолжал работать даже после закрытия или перезагрузки устройства. Это приводило к быстрому разряду батареи и увеличенному потреблению мобильного интернета. Исследователи признают, что это создает значительные проблемы для пользователей, ведь рекламное ПО было трудно обнаружить и удалить.
Рекомендации для пользователей
После уведомления Google удалили выявленные приложения из Play Store. Однако приложения, уже установленные на устройствах, не удаляются автоматически. Пользователям рекомендуется проверить свои устройства и удалить подозрительные программы самостоятельно.
Компания Check Point предупреждает, что GhostAd показывает, насколько опасными могут быть легитимные SDK и рекламные инструменты в случае их неправильного использования. Этот случай поднимает вопросы о способности пользователей доверять приложениям из официального магазина.
