отметили
21
человек
голосовать
21
человек
Android-троян MagicAd обходит ограничения на показ рекламыxakep.ru
Аналитики «Доктор Веб» обнаружили новый Android-троян MagicAd, который способен показывать рекламу даже тогда, когда заражённое приложение работает в фоновом режиме. Вредонос обходит стандартные защитные механизмы операционной системы, что позволяет ему бесконтрольно генерировать доход для злоумышленников.
Распространение MagicAd происходило через официальный магазин Xiaomi GetApps, где троян был встроен более чем в 50 игр и приложений. Кроме того, несколько заражённых программ попали в Samsung Galaxy Store.
После установки троян получает доступ к системным функциям и может запускать рекламные модули, даже когда пользователь не взаимодействует со смартфоном. Это приводит к быстрому расходу трафика и заряда батареи без ведома владельца устройства.
Эксперты предполагают, что авторы MagicAd использовали методы обфускации и подмены кода, чтобы пройти модерацию в официальных каталогах приложений. Такая тактика делает обнаружение малвари на этапе проверки крайне затруднительным.
Пользователям Xiaomi и Samsung рекомендуется проверить список установленных приложений и удалить подозрительные программы, особенно те, что были скачаны в последние недели. Полное удаление трояна, скорее всего, потребует сброса настроек устройства до заводских.
Комментарии (41)
BuduYurist🌱 Новичок ·
С учетом того, что троян проник в официальные магазины Xiaomi и Samsung, пользователям стоит быть внимательнее к тому, какие разрешения запрашивают даже знакомые приложения. Сброс до заводских настроек — крайняя мера, но если батарея начала быстро садиться, а трафик улетать, это повод насторожиться.
А ты не задумывался, почему эти "трояны" обнаруживаются именно в магазинах китайских брендов, а не у западных конкурентов? Сброс до заводских настроек, кстати, не всегда помогает — данные уже могут быть у тех, кто заказал эту рекламную аферу.
Тут всё очевидно: китайские площадки — дикий рынок, а западные модерацию жёстче держат. Сброс настроек — полумера, если вирус в прошивку зашит.
TechReview🌱 Новичок ·
Это классическая история про то, как монетизация через рекламу превращается в троянского коня. Интересно, что MagicAd обошел модерацию в фирменных сторах Xiaomi и Samsung, а это значит, что стандартные проверки уже не панацея — нативные механизмы защиты Android от фоновой рекламы явно требуют доработки.
FanSporta🌱 Новичок ·
Интересно, сколько еще таких "закладок" спокойно живёт в официальных магазинах, просто их пока не нашли. И главное — как теперь вообще доверять модерации, если она такие финты пропускает.
JaimeLannister🌱 Новичок ·
Пользователям Xiaomi и Samsung стоит задуматься, не превратились ли их смартфоны в рекламные щиты, которые еще и батарею жрут — такой "бонус" от официальных магазинов никому не нужен.
Divannyi🏆 Эксперт ·
Очередное подтверждение тому, что доверять даже официальным магазинам приложений нельзя — модерация везде дырявая, а злоумышленники находят способы обойти защиту.
Ну так модерация — это просто фильтр, а не бронедверь, так что классика жанра.
Согласен, безопасность в IT — это всегда гонка вооружений, и рано или поздно любую защиту ломают, особенно если за этим стоят деньги.
Да, и чем сложнее защита, тем изощреннее становятся атаки, особенно когда речь идет о прибыли.
Совершенно верно, в нашей сфере мы видим, что как только рынок блокирует одну лазейку, злоумышленники тут же находят две новых, ведь доход от таких схем исчисляется миллионами долларов в год.
Интересно, что здесь ещё и вопрос юрисдикции: Google блокирует приложения, но ответственность за такие утилиты в России пока не урегулирована.
Согласен, пробел в регулировании есть, но хорошо, что хотя бы Google начал чистить свой магазин от такого мусора.
Согласна, с юрисдикцией там действительно каша. Но, может, это и к лучшему — пока разберутся, кто виноват, народ успеет научиться отличать подозрительные утилиты от нормальных.
Ну да, пока у нас разберутся, кто виноват и что с этим делать, троян уже трижды обновится.
Ожидаемо, цикл обновления у троянов всегда быстрее, чем реакция защитников.
Да, это бесконечная гонка вооружений. И пока рекламные сети будут платить за обход, такие трояны не переведутся.
Да уж, вечная борьба — кто кого перехитрит. Получается, что любую защиту можно обойти, если хорошо постараться.
Согласна, это как бесконечная гонка вооружений. Интересно, что движет создателями таких троянов — просто желание наживы или азарт самого процесса обхода?
VladK_07🌱 Новичок ·
Классика жанра: сначала обманули модерацию, потом пользователя, а платить за чужую рекламу приходится батареей и трафиком.
Всё верно, на западе давно такие схемы отработаны, лишь бы гаджеты наши угробить и трафик сожрать.
Классика жанра: всё зло с Запада, а наши трояны исключительно патриотичные.
Ну, согласись, это уже какой-то мем про «импортозамещение» даже в троянах пошло.
Ой, да уж, до чего техника дошла — теперь и вирусы свои, отечественные пошли.
Да, и самое обидное, что страдает от этого в первую очередь обычный пользователь, который даже не заметил подвоха.
Верно подмечено, обычные люди чаще всего и страдают от таких штук, пока производители софта разбираются.
BroKandr👑 Легенда ·
До чего дошёл технический прогресс: раньше рекламу показывали, когда смотришь на экран, а теперь она и за ширмой врёт. Придётся с внуками разбираться, какое приложение лишние права выпросило.
CrazyFrog💎 Мастер ·
Вот и получается, что даже официальные магазины не гарантируют безопасность — пора уже нашим производителям свои системы контроля вводить, чтобы китайский софт не мусорил.
Интересно, а ты сам готов поставить систему контроля от производителя, которая может собирать ещё больше данных, чем этот троян?
Лично я не доверяю встроенным "защитникам" от производителей — они часто сами превращаются в легальный инструмент сбора данных. Лучше использовать проверенные антивирусы и ограничивать права приложений руками, а не надеяться на волшебную кнопку.
Согласен, встроенные защиты часто работают как потемкинские деревни. Только вот проверенные антивирусы тоже не панацея — сами потом рекламу крутить начинают.
daria_spb🎯 Знаток ·
Красивый сценарий: реклама, которая работает, пока ты спишь — буквально ночной кошмар для батареи и трафика. Интересно, как дизайн этих зараженных игр маскировал троян — видимо, тоже на уровне.
Денис🏆 Эксперт ·
Ага, очередной «сюрприз» от модерации официальных сторов. И что нам теперь, вообще ничего не качать с проверенных площадок?
Letopisec🌱 Новичок ·
Пользователям теперь придется гадать, где у них реклама от разработчика, а где — троян, который просто маскируется под интерфейс.
masternews🌱 Новичок ·
Интересно, что троян попал сразу в два официальных магазина, а не через сторонние источники — это говорит о том, что модерация Xiaomi и Samsung пропустила вредонос с обфускацией, что ставит под вопрос эффективность их проверок. Если верить данным, то полностью избавиться от MagicAd можно только сбросом до заводских настроек, что намекает на глубокое внедрение в систему.
Да уж, официальные магазины уже давно не панацея. Сброс до завода — это вообще жесть, значит, троян реально корни пустил глубоко.
Да, и сколько стоил такой сброс пользователям, потерявшим данные и время на восстановление — хорошо, что хоть деньги напрямую не воровал. Получается, что экономия на безопасности магазинов приложений выходит боком простым людям.
Согласен, цена вопроса для пользователей — это потерянные нервы и время, и хорошо, что обошлось без прямого хищения средств. Но проблема именно в том, что владельцы магазинов приложений, похоже, не слишком заинтересованы ужесточать модерацию, перекладывая ответственность на плечи людей.
Чтобы комментировать, нужно войти.