Приложение Best Fortune Explorer в Google Play предлагает пройти тест, который «поможет найти ответ» на ряд важных жизненных вопросов, такие как про повышение зарплаты и должности или про будущую любовь. Все хотят знать ответы на такие вопросы и вот почему указанное приложение быстро начало набирать популярность, набрав 200 000 Android-пользователей. Однако как выяснилось, приложение на самом деле не несет ничего кроме вредоносного кода и мошеннической рекламы.

Это приложение является лишь одним из многих, раскрытых исследовательской группой White Ops Threat Intelligence. Более 100 вредоносных приложений с более чем 4,6 млн. загрузок используют общий модуль кода, который исследовательская группа назвала «Soraka». Хуже того, этот вид рекламного ПО активно скрывается, что затрудняет его обнаружение и удаление. «Это скрытое поведение очень важно», — говорит Джон Лэйкок из White Ops. «Мошенники становятся умнее — они знают, что сейчас гонка вооружений, они пытаются замедлить анализ с помощью этой тактики. Мы наблюдаем эти типы поведения все больше и больше».
В основе этой проблемы лежат бесплатные, часто бессмысленные приложения. Зачастую, если вы не платите за приложение очевидным образом, то вы платите за него другим способом. Мошенники зарабатывают миллионы долларов, заразив пользовательские устройства вирусом, которые содержат один и тот же вредоносный код. Концепция проста: разработать что-нибудь легкомысленное и броское, предложить это даром и ждать.
Как можно узнать, содержит ли приложение вирус? В большинстве случаев достаточно внимательно просмотреть отзывы.

Что интересно, как сообщает Лэйкок, мошенники использовали символы из удмуртского языка. При выполнении кода использовался кириллический символ, «чтобы сделать анализ более трудным». Удмуртский является языком одного из народов Поволжья. Исследователи говорят, что пока неизвестно, был ли удмуртский выбран случайным образом или из-за того, что код, возможно, имеет российские корни.
Другие приложения, раскрытые White Ops и скрывающие тот же вредоносный код, перечислены ниже. Они включают напоминание перед сном, тест на любовь, детектор лжи и даже счетчик дней. Все они бесплатны, и, по мнению White Ops, все они должны быть немедленно удалены со смартфона. Поищите на своем устройстве нижеследующие приложения:
com.cute.love.test.android
com.daily.wonderfull.moment
com.dailycostmaster.android
com.dangerous.writing.note
com.data.securite.data
com.days.daysmatter365.android
com.days.remind.calendar
com.detector.noise.tool
com.dodge.emoji.game
com.dog.bark.picture.puzzle
com.drink.water.remind.you
com.ezzz.fan.sleep.noise
com.fake.call.girlfriend.prank2019
com.fakecaller.android
com.fake.caller.plus
com.false.location
com.fancy.lovetest.android
com.fast.code.scanner.nmd
com.filemanagerkilopro.android
com.filemanagerupro.android
com.filemanageryo.android
com.filemanagerzeropro.android
com.find.difference.detective.little
com.find.you.lover.test
com.frame.easy.phone
com.frank.video.call.lite
com.free.code.scanner.nmd
com.free.lucky.prediction.test
com.funny.lie.truth.detector
com.funny.word.game.english
com.game.color.hunter
com.ice.survival.berg
com.idays.dayscounter.android
com.important.days.matter
com.instanomo.android
com.isleep.cycleclock.android
com.led.color.light.rolling
com.lite.fake.gps.location
com.lovetest.plus.android
com.love.yourself.women
com.lucky.charm.text
com.lucky.destiny.teller
com.magnifying.glass.tool
com.math.braingame.puzzle.riddle
com.math.iq.puzzle.riddle.braingame
com.math.puzzles.riddle.braingame
com.multiple.scanner.plus.nmd
com.my.big.days.counter
com.my.constellation.love.work
com.my.pocker.mobile.mirror
com.nanny.tool.data
com.nice.mobile.mirror.hd
com.nomophotoeditor.android
com.non.stop.writing
com.phone.lite.frame
com.phone.mirror.pro
com.pocker.pro.mobile.mirror
com.prank.call.fake.ring
com.phonecallmaker.android
com.pro.test.noise
com.puzzle.cute.dog.android
com.scan.code.tool
com.simple.days.counter
com.sleep.comfortable.sounds
com.sleep.in.rain
com.sleepassistantool.android
com.sleeptimer.android
com.smart.scanner.master.nmd
com.test.find.your.love
com.test.fortune.tester
com.test.lover.match
com.tiny.scanner.tool.nmd
com.wmmaster.android
com.word.fun.level.english
good.lucky.is.coming.hh
mobi.clock.android
my.lucky.goddness.today.test
newest.android.fake.location.changer
nmd.andriod.better.calculator.plus
nmd.andriod.mobile.calculator.master
nmd.android.best.fortune.explorer
nmd.android.better.fortune.signs
nmd.android.clam.white.noise
nmd.android.fake.incoming.call
nmd.android.good.luck.everyday
nmd.android.location.faker.master
nmd.android.multiple.fortune.test
nmd.android.scanner.master.plus
nmd.android.test.what.suitable
photo.editor.pro.magic
pic.art.photo.studio.picture
relax.ezzz.sleep.cradle
super.lucky.magican.newest
test.you.romantic.quize
well.sleep.guard.relax
your.best.lucky.master.test.new
com.ssdk.test
bedtime.reminder.lite.sleep
com.frank.video.call.lite.pro.prank
com.personal.fortune.text
com.daily.best.suit.you
com.false.call.trick
magicball.funnyapp.useful.crystal
yourdestinypredict.yourlifetest.amazingma gic
Источник