Samsung Galaxy Store distribuujúci malvérové ​​aplikácie pre Android

Samsung Galaxy Store distribuuje používateľom Androidu aplikácie plné malvéru

Okrem Obchodu Google Play, ktorý je domovom stoviek tisícov aplikácií pre Android, existujú niekoľko ďalších obchodov s aplikáciami tretích strán kde môžu používatelia nájsť aplikácie pre Android a Samsung Galaxy Store je jedným z takýchto miest. Hoci to nie je také populárne ako obchod s aplikáciami Google a nedávna správa nám dáva ďalšie dôvody, prečo sa nám to nepáči. Ukázalo sa, že Galaxy Store v súčasnosti hosťuje a distribuuje rôzne aplikácie, ktoré môžu byť schopné infikovať zariadenie používateľa škodlivým softvérom.

Správa pochádza z Android Police Max Weinbach, ktorý sa nedávno na Twitteri podelil o svoje skúsenosti so sťahovaním aplikácií založených na Showboxe z Galaxy Store. Weinbach navrhol, že po stiahnutí aplikácií sa spustí varovanie Google Play Protect, ktoré naznačuje, že môžu infikovať zariadenia používateľov malvérom.

Posral som na to Huawei, urobím to aj Samsungu.

Samsung hosťuje v obchode Galaxy doslovný malvér. Softvér na ochranu pred vírusmi od spoločnosti Google zabudovaný do služieb Play zastaví inštaláciu.


V obchode Galaxy som našiel aspoň 5 týchto aplikácií za sebou. pic.twitter.com/LiiDJtGwmb— Max Weinbach (@MaxWinebach) 27. decembra 2021

Po objavení sa predmetné aplikácie Galaxy Store ďalej skúmali Virustotal. Analýza súborov APK podozrivých aplikácií odhalilo niekoľko výstrah nízkej kvality, ako napríklad riskware, adware, a viac. Analýza navyše zistila, že niektoré aplikácie tiež žiadajú o zbytočné povolenia, vrátane prístupu k protokolom hovorov, kontaktom a funkciám telefónu.

Vyšetrovanie škodlivého softvéru v obchode Samsung Galaxy od virustotal

Aplikácie Galaxy Store ďalej skúmal bezpečnostný analytik systému Android známy ako linuxct a vyšlo najavo, že aplikácie obsahujú reklamnú technológiu, ktorá je schopná spúšťať dynamický kód. To znamená, že hoci aplikácie nemusia byť infikované malvérom, môžu si stiahnuť a spustiť iný kód, ktorý by mohol obsahovať programy naložené malvérom na zariadeniach používateľov.

Ďalej sa ukázalo, že tieto aplikácie sú klonmi aplikácie ShowBox, a preto môžu používateľom šíriť pirátsky obsah. The subreddit aplikácie zálohuje to a uvádza, že posledné dva roky bolo v nefunkčnom stave a ďalšie aplikácie Showbox, ktoré možno nájsť na digitálnych trhoch sú „falzifikáty“. Jedna vec, ktorú treba poznamenať, je, že tieto aplikácie sa nenachádzajú v službe Google Play Obchod.

Preto je pre používateľov nevyhnutné, aby sa zdržali sťahovania týchto aplikácií z obchodu Galaxy Store, aby si chránili svoje súkromie. Samsung sa k tejto situácii zatiaľ nevyjadril a nenašiel možné riešenie. O tom vás budeme priebežne informovať, takže zostaňte naladení. Medzitým si skúste stiahnuť aplikácie zo spoľahlivejšieho obchodu Google Play!

CEZAndroid polícia
ZNAČKYGalaxy Storemalvér
Zanechať komentár

Odporúčané články

malvér aplikácie pre Android
BRATA malvér resetoval telefón na výrobné nastavenia po krádeži peňazí
8 najlepších nástrojov na odstránenie škodlivého softvéru pre Windows 11 (zadarmo a platené)
Tieto škodlivé aplikácie pre Android kradnú bankové údaje používateľov: Správa
funkcia spacích kariet micrsoft edge
Malvér GravityRAT Windows teraz ovplyvňuje Android a macOS
Zanechať Odpoveď zrušiť odpoveď