Utilizatorii de „blocanți de anunțuri” „absolut implacabili” au tencuit utilizatorii - ați ghicit - anunțuri

Un blocant publicitar fals disponibil în afara Google Play bombardează utilizatorii Android cu reclame, multe dintre ele vulgare, iar pentru a înrăutăți, adware-ul ascuns inteligent este greu de dezinstalat.

Așa cum este documentat de furnizorul Malwarebytes de la antimalware, Ads Blocker, așa cum se numește aplicația, folosește mai multe trucuri pentru a-și bombarda în mod constant utilizatorii cu reclame. Prima este să ceriți pur și simplu drepturile de utilizare pentru a fi afișate peste alte aplicații. În continuare, face o solicitare de conexiune pentru a „configura o conexiune VPN care îi permite să monitorizeze traficul de rețea”. În cele din urmă, solicită permisiunea de a adăuga un widget pe ecranul de pornire.

De fapt, aprobarea conexiunii VPN – o cerință standard pentru unii blocanți de anunțuri legitime – permite Ads Blocker să ruleze în fundal în orice moment. Împreună cu permisiunea de a afișa peste alte aplicații, aplicația este liberă să reclame reclame într-o varietate de moduri agresive și enervante. Afișează anunțuri cu pagini complete pe ecran. Livrează reclame în browserul implicit. Include anunțuri în notificări. Și plasează anunțuri în widgetul de pe ecranul de pornire.

Nu există pictograma Blocker Ads. "Src =" https://cdn.arstechnica.net/wp-content/uploads/2019/11/missing-icon-300x533.png "width =" 300 "înălțime =" 533 "srcset = "https://cdn.arstechnica.net/wp-content/uploads/2019/11/missing-icon.png 2x
Mări / Nu există pictograma Blocker de anunțuri.

"Acest malware Android este absolut neobosit în funcțiile sale de difuzare a anunțurilor și frecvența", a scris cercetătorul Malwarebytes Nathan Collier. „De fapt, în timp ce scriam acest blog, a difuzat numeroase reclame pe dispozitivul meu de testare la o frecvență de aproximativ o dată la două minute."

Conținutul anunțurilor este larg, inclusiv unele, a scris Collier, care sunt „neserioase” sau chiar „vulgare”.

La fel de enervant este și dificultatea de a elimina blocajele de anunțuri false de pe dispozitive. Ads Blocker nu are pictogramă. Nu se menționează anunțul Blocker în secțiunea de informații despre aplicații din setările Android, deoarece aplicația blochează numele cu o casetă albă. Ascunderea lasă mulți oameni care se luptă să dezinstaleze aplicația. O altă casetă albă apare peste caseta de notificare. Apăsarea căsuței face ca o casetă de dialog să apară solicitând permisiunea de a instala încă mai multe aplicații.

Numele blocantelor de anunțuri false este eliminat din secțiunea Informații despre aplicații pentru Android. "Src =" https://cdn.arstechnica.net/wp-content/uploads/2019/11/app-info-300x533.png "width =" 300 "înălțime =" 533 "srcset =" https://cdn.arstechnica.net/wp-content/uploads/2019/11/app-info.png 2x
Mări / Numele blocantelor de anunțuri false este eliminat din secțiunea Informații despre aplicații pentru Android.

Malwarebytes

Collier a continuat să descrie o modalitate simplă de a elimina aplicația – căutând o intrare cu dimensiunea de stocare de 6,57 megabyte în secțiunea Informații despre aplicații din setările Android. Utilizatorii pot apoi să selecteze acea intrare și să utilizeze butonul de dezinstalare.

Această metodă nu pare să funcționeze pe Android 10, deoarece caseta de informații despre aplicații nu afișează dimensiuni de stocare (cel puțin nu pe dispozitivul pe care îl foloseam). O metodă alternativă în acest caz poate fi accesarea spațiului de stocare în setările Android și alegerea filei Aplicații. În timp ce numele și pictograma Ads Blocker nu vor apărea, utilizarea sa de 6,57 MB trebuie să fie afișată în continuare. Utilizatorii pot apoi să apese pe intrarea de 6,57 MB, să facă clic pe ecranul de deasupra pictogramelor „stochează stocarea” și „ștergeți memoria cache” și să aleagă dezinstalarea. Oamenii pot utiliza, de asemenea, versiunea gratuită de Malwarebytes pentru Android pentru a elimina aplicația.

Cercetătorii Malwarebytes încă nu știu cum se distribuie Ads Blocker. Datele din serviciul de scanare a malware-ului VirusTotal sugerează că aplicația se răspândește în Statele Unite, cel mai probabil atunci când oamenii caută un blocant de anunțuri dintr-un magazin de aplicații terțe. O postare pe forum pe un site web francez și un nume de fișier scris în limba germană oferă dovezi că aplicația poate fi distribuită și în Europa.

Până în prezent, aplicația Malwarebytes a detectat doar 500 de infecții. După ce au colectat peste 1.800 de mostre de aplicație, cercetătorii companiei suspectează că numărul total de infecții este mult mai mare.

Sursa articol

LĂSAȚI UN MESAJ

Please enter your comment!
Please enter your name here