Недавно команда мобильных исследований McAfee обнаружила, что в некоторых приложениях, распространяемых через Google Play, наблюдается неприятная практика. Эти приложения загружают рекламу при выключенном экране устройства, что на первый взгляд может показаться удобным для пользователей.
Однако это является явным нарушением политики разработчиков Google Play по отображению рекламы. От этого страдают не только рекламодатели, которые платят за "невидимую" рекламу, но и пользователи, поскольку она разряжает аккумулятор, потребляет данные и создает потенциальные риски, такие как утечка информации и нарушение профилирования пользователей, вызванное поведением кликеров.
Команда выявила 43 приложения, которые в совокупности были загружены 2,5 млн. раз. Среди них - TV/DMB-плеер, загрузчик музыки, новости и календарь. McAfee является членом App Defense Alliance, деятельность которого направлена на защиту пользователей путем предотвращения проникновения угроз на их устройства и повышения качества приложений во всей экосистеме. McAfee сообщили об обнаруженных приложениях в компанию Google, которая оперативно приняла соответствующие меры. Большинство приложений больше не доступны в Google Play, другие обновлены разработчиком.
Indicators of Compromise
Domains
- band.kr.com
- baro.com
- baro.live.tv
- baro.onair.media
- barocom.mgooogl.com
- barolive.oooocooo.com
- barolive.oouooo.com
- baromedia.oooocooo.com
- best.7080music.com
- best.kr.com
- bestpado.ooooccoo.com
- blackmusic.oouooo.com
- com.dmb.media
- com.m.music.free
- com.onair.shop
- dmb.onair.media
- dmblive.oooocooo.com
- dmbtv.ocooooo.com
- easy.kr
- easydmb.mgooogl.com
- eightonair.oocooooo.com
- fivedmb.mgooogl.com
- free.kr
- freekr.mgooogl.com
- good.kr.com
- goodkrsea.ooooccoo.com
- kr.live
- kr.live.com
- kr.live.tv
- kr.onair.media
- krbaro.mgooogle.com
- krdmb.mgooogle.com
- krlive.mgooogl.com
- krlive.ooooccoo.com
- krmedia.oocooooo.com
- kronair.oocooooo.com
- krtv.oooocooo.com
- live.play.com
- livedmb.kr
- livedmb.mgooogle.com
- liveonair.oocooooo.com
- liveplay.oocooooo.com
- liveplus.oocooooo.com
- m.gooogoole.com
- mppado.oooocooo.com
- musicbada.oouooo.com
- new.com
- new.kr.com
- new.music.com
- newcom.mgooogl.com
- newkrbada.ooooccoo.com
- newlive.com
- newlive.kr
- news.ooooccoo.com
- onair.baro.media
- onair.best
- onairbaro.oooocooo.com
- onairbest.ocooooo.com
- onairlive.mgooogle.com
- onairmedia.ocooooo.com
- onairnine.ocooooo.com
- onairshop.mgooogle.com
- ringtones.ocooooo.com
- sea.oouooo.com
- sixdmb.mgooogl.com
- stream.kr.com
- thememusic.ooooccoo.com
- trot.ooooccoo.com
SHA256
- 1501dd8267240b0db0ba00e7bde647733230383d6b67678fc6f0c7f3962bd0d3
- 1b64283e5d7e91cae91643a7dcdde74a188ea8bde1cf745159aac76a3417346e
- 33e5606983526757fef2f6c1da26474f4f9bf34e966d3c204772de45f42a6107
- 397373c39352ef63786fe70923a58d26cdf9b23fa662f3133ebcbc0c5b837b66
- 3b4302d00e21cbf691ddb20b55b045712bad7fa71eb570dd8d3d41b8d16ce919
- 46757b1f785f2b3cec2906a97597b7db4bfba168086b60dd6d58d5a8aef9e874
- 469792f4b9e4320faf0746f09ebbcd8b7cd698a04eef12112d1db03b426ff70c
- 516032d21edc2ef4fef389d999df76603538d1bbd9d357a995e3ce4f274a9922
- 5d07a113ce389e430bab70a5409f5d7ca261bcdb47e4d8047ae7f3507f044b08
- 5ec8244b2b1f516fd96b0574dc044dd40076ff7aa7dadb02dfefbd92fc3774bf
- 5f864aa88de07a10045849a7906f616d079eef94cd463e40036760f712361f79
- 5f8eb3f86fc608f9de495ff0e65b866a78c25a9260da04ebca461784f039ba16
- 6234eadfe70231972a4c05ff91be016f7c8af1a8b080de0085de046954c9e8e7
- 6aaaa6f579f6a1904dcf38315607d6a5a2ca15cc78920743cf85cc4b0b892050
- 6c61059da2ae3a8d130c50295370baad13866d7e5dc847f620ad171cc01a39e9
- 75c74e204d5695c75209b74b10b3469babec1f7ef84c7a7facb5b5e91be0ae3e
- 760aa1a6c0d1e8e4e2d3258e197ce704994b24e8edfd48ef7558454893796ebe
- 84a4426b1f8ea2ddb66f12ef383a0762a011d98ff96c27a0122558babdaf0765
- 879014bc1e71d7d14265e57c46c2b26537a81020cc105a030f281b1cc43aeb77
- 8d881890cfa071f49301cfe9add6442d633c01935811b6caced813de5c6c6534
- 9c84c91f28eadd0a93ef055809ca3bceb10a283955c9403ef1a39373139d59f2
- a13e26bce41f601a9fafdec8003c5fd14908856afbab63706b133318bc61b769
- a3fe9f9b531ab6fe79ed886909f9520a0d0ae98cf11a98f061dc179800aa5931
- a98c5170da2fdee71b699ee145bfe4bdcb586b623bbb364a93bb8bdf8dbc4537
- afc8c1c6f74abfadd8b0490b454eebd7f68c7706a748e4f67acb127ce9772cdb
- b2c1caab0e09b4e99d5d5fd403c506d93497ddb2de3e32931237550dbdbe7f06
- b83a346e18ca20ac5165bc1ce1c8807e89d05abc6a1df0adc3f1f0ad4bb5cd0c
- b84b22bc0146f48982105945bbab233fc21306f0f95503a1f2f578c1149d7e46
- bbd6ddbfee7482fe3fe8b5d96f3be85e09352711a36cd8cf88cfdeaf6ff90c79
- bd0ac9b7717f710e74088df480bde629e54289a61fc23bee60fd0ea560d39952
- bede67693a6c9a51889f949a83ff601b1105c17c0ca5904906373750b3802e91
- c76af429fabcfd73066302eeb9dd1235fd181583e6ee9ee9015952e20b4f65bf
- cccfdf95f74add21da546a03c8ec06c7832ba11091c6d491b0aadaf0e2e57bcc
- d27b8e07b7d79086af2fa805ef8d77ee51d86a02d81f2b8236febb92cb9b242d
- d7dd4766043d4f7f640c7c3fabd08b1a7ccbb93eba88cf766a0de008a569ae4d
- ded860430c581628ea5ca81a2f0f0a485cf2eeb9feafe5c6859b9ecc54a964b2
- e81c0fef52065864ee5021e1d4c7c78d6a407579e1d48fc4cf5551ff0540fdb8
- e8d2068d086d376f1b78d9e510a873ba1abd59703c2267224aa58d3fca2cacbd
- ea49ad38dd7500a6ac12613afe705eb1a4bcab5bcd77ef24f2b9a480a34e4f46
- f09cff8a05a92ddf388e56ecd66644bf88d826c5b2a4419f371721429c1359a7
- f2bbe087c3b4902a199710a022adf8b57fd927acac0895ab85cfd3e61c376ea5
- f3e5aebdbd5cd94606211b04684730656e0eeb1d08f4457062e25e7f05d1c2d1
- fee6cc8b606cf31e55d85a7f0bf7751e700156ce5f7376348e3357d3b4ec0957