Google удаляет приложения ботнета Terracotta из Play Store

Google удалил массив приложений для Android из официального магазина Google Play, которые, по утверждению компании, были частью ботнета для мошенничества с рекламой. Как сообщают исследователи безопасности, магазин пока не до конца освобожден от зловредов.

Фото: Pixabay

Ботнет, названный Terracotta , был обнаружен командой мобильной безопасности Satori в White Ops, фирме по безопасности, специализирующейся на идентификации поведения ботов. Исследователи White Ops заявили, что отслеживают Terracotta с конца 2019 года, когда ботнет стал активным.

По словам исследователей, приложения Terracotta, которые загружались в Google Play Store, обещали пользователям подарки и бонусы, если они установят программы на свои устройства.

Приложения обычно предлагали бесплатные кроссовки, ботинки, а иногда и билеты, купоны, а также дорогие стоматологические процедуры. Пользователям было предложено установить приложение, а затем подождать две недели, чтобы получить бесплатные продукты.

В свою очередь, приложения Terracotta загрузили и запустили модифицированную версию WebView, упрощенную версию Google Chrome. Операторы ботнета запускали модифицированный браузер WebView, скрытый от пользователей, и получали доход от поддельных показов рекламы.

Только за последнюю неделю июня ботнет Terracotta незаметно загрузил более двух миллиардов рекламных объявлений только на 65 тыс. зараженных смартфонов.

В настоящее время, после вмешательства Google, присутствие ботнета в Play Store было сокращено, но не удалено полностью, а некоторые устройства все еще заражены, сообщает ZDNet.

Как сообщал в Startpack, ранее стало известно об изменениях, которые Google вносит в Android 11. Теперь операционная система будет ограничивать сторонние приложения для камеры из-за опасений шпионажа.