Googleは、詐欺マルウェア、ジョーカーとも呼ばれるパンを含む約1.7Kアプリを削除しました。
によって発行されたブログ記事によると、アプリはユーザーがダウンロードできる前に削除されましたが、それでも、彼らはPlayストアにいることができました。Googleは2017年以来、ブレッドマルウェアを継続的に追跡しようとしていますが、Google Playストアの防衛メカニズムで遊び続けています。
セキュリティ研究者は、Breadマルウェアの影響を受けるアプリはギャップを探すために設計されていると説明しました。可能なすべてのテクニックが検出されないよう試みられたようです。それは、Playストア上にあるように設計されていたことが、他の場所で見つからないことが、さまざまなサンプルを通して注目されています。
マルウェアは通常、SMSや有料詐欺を通じて被害者を告発します。
Googleの研究者は、Breadマルウェアが虐待的な技術を通じてしばしば新しいユーザーや詐欺に乗り込むと説明しています。一部のアプリが最初にクリーンな方法で導入されているのと同様に、ユーザーベースの信頼を構築し、後で悪意のあるコードを更新に導入します。
また、アプリの「クリーン」バージョンでさえ、悪意のあるコードの導入を後で示すさまざまなレベルで不審な信号を持っていることにも気付かれました。
パンの開発者は、多くの場合、大量のアプリを導入します。3 つ以上のバリアントが異なるアプローチを使用し、異なるキャリアがターゲットにされる場合があります。GuertinとKotovによると、ピーク時には、パンのマルウェアファミリーから最大23のアプリが1日でPlayストアにアップロードされました。
写真: ゲッティイメージズ経由のSOPA画像
