Er jeg smittet?
Med så mange apps og udvidelser, der rapporteres af flere forskere, eksisterer der en vis overlapning. Alligevel er der ingen uenighed om, at hundredvis af ondsindede tilbud, der er downloadet millioner af gange fra Googles markedspladser, er blevet identificeret i den seneste uge.
Bortset fra at udstede erklæringer på dåse, der siger, at Google tager brugersikkerhed alvorligt, firmarepræsentanter stort set opretholde radiotavshed som svar på spørgsmål om ondsindede varer, der er tilgængelige i dens markedsplads. Virksomheden er generelt hurtig til at fjerne ondsindede tilbud, når de først er rapporteret, men har stadig problemer med at opdage dem under sin gennemgang eller tjekke for nyligt tilføjet ondsindet, når de først er tilladt ind.
Efter denne historie blev arkiveret, sendte en Google-repræsentant en erklæring:
"Sikkerheden for brugere og udviklere er kernen i Google Play. Vi har gennemgået de seneste rapporter om SpinOK SDK og træffer passende foranstaltninger over for apps, der overtræder vores politikker. Brugere er også beskyttet af Google Play Protect, som advarer brugere om apps, der vides at udstille ondsindet adfærd på Android-enheder med Google Play-tjenester, selv når disse apps kommer fra andre kilder."
I en e-mail, der blev sendt før pressetid, men som blev glemt ved et uheld, skrev Google-repræsentanten:
"Chrome Webshop har politikker på plads for at holde brugerne sikre, som alle udviklere skal overholde. Vi tager sikkerheds- og privatlivskrav mod udvidelser alvorligt, og når vi finder udvidelser, der overtræder vores politikker, træffer vi passende foranstaltninger. Disse rapporterede udvidelser er blevet fjernet fra Chrome Webshop."
Google giver generelt ikke brugerne besked, når det opdager, at de har installeret et af dets ondsindede tilbud. Resten af denne artikel indeholder identifikatorer, som brugere kan bruge til at afgøre, om de er blevet inficeret.
Den fulde liste over apps rapporteret af Dr. Web er placeret her.
Apps rapporteret af CloudSEK er:
- com.hexagon.blocks.colorful.resixlink
- com.macaronmatch.fun.gp
- com.macaron.boommatch.gp
- com.blast.game.candy.candyblast
- com.tilermaster.gp
- com.crazymagicball.gp
- com.cq.merger.ww.bitmerger
- com.happy2048.mergeblock
- com.carnival.slot.treasure.slotparty
- com.holiday2048.gp
- com.richfive.money.sea
- com.hotbuku.hotbuku
- com.crazyfruitcrush.gp
- com.twpgame.funblockpuzzle
- com.sncgame.pixelbattle
- com.cute.macaron.gp
- com.slots.lucky.win
- com.happy.aquarium.game
- com.blackjack.cash.poker
- vip.minigame.idledino
- com.circus.coinpusher.free
- com.diamond.block.gp
- com.boommatch.hex.gp
- com.guaniu.deserttree
- com.snailbig.gstarw
- com.tunai.instan.game
- com.yqwl.sea.purecash
- com.block.bang.blockbigbang
- com.chainblock.merge2048.gp
- com.snailbig.gstarfeelw
- com.ccxgame.farmblast
- com.bubble.connect.bitconnect
- com.acemegame.luckyslot
- com.tianheruichuang.channel3
- com.kitty.blast.lucky.pet.game
- com.magicballs.games
- com.bird.merge.bdrop
- com.acemegame.luckycashman
- free.vpn.nicevpn
- com.vegas.cash.casino
- com.meta.chip.metachip
- com.guaniu.lightningslots
- vip.minispil. RollingBubblePuzzle
Berørte udvidelser rapporteret af Palant er i mellemtiden:
| Navn | Ugentlige aktive brugere | Udvidelses-id |
|---|---|---|
| Autoskip til Youtube | 9,008,298 | lgjdgmdbfhobkdbcjnpnlmhnplnidkkp |
| Soundboost | 6,925,522 | chmfnmjfghjpdamlofhlonnnnokkpbao |
| Krystal annonceblok | 6,869,278 | lklmhefoneonjalpjcnhaidnodopinib |
| Rask VPN | 5,595,420 | ciifcakemmcbbdpmljdohdmbodagmela |
| Udklipsholder | 3,499,233 | meljmedplehjlnnaempfdoecookjenph |
| Maxi Opfrisker | 3,483,639 | lipmdblppejomolopniipdjlpfjcojob |
| Hurtig oversættelse | 2,797,773 | lmcboojgmmaafdmgacncdpjnpnnhpmei |
| Easyview Reader-visning | 2,786,137 | icnekagcncdgpdnpoecofjinkplbnocm |
| PDF værktøjskasse | 2,782,790 | bahogceckgcanpcoabcdgmoidngedmfo |
| Epsilon Ad blocker | 2,571,050 | bkpdalonclochcahhipekbnedhklcdnp |
| Håndværksmarkører | 2,437,224 | magnkhldhhgdlhikeighmhlhonpmlolk |
| Alpha Blocker annonceblokering | 2,430,636 | edadmcnnkkkgmofibeehgaffppadbnbi |
| Zoom Plus | 2,370,645 | ajneghihjbebmnljfhlpdmjjpifeaokc |
| Base Image Downloader | 2,366,136 | nadenkhojomjfdcppbhhncbfakfjiabp |
| Klik på sjove markører | 2,353,436 | pbdpfhmbdldfoioggnphkiocpidecmbp |
| Markør - En brugerdefineret markør | 2,237,147 | hdgdghnfcappcodemanhafioghjhlbpb |
| Fantastisk mørk tilstand | 2,228,049 | fbjfihoienmhbjflbobnmimfijpngkpa |
| Maksimal farveskifter til Youtube | 2,226,293 | kjeffohcijbnlkgoaibmdcfconakaajm |
| Fantastisk automatisk opdatering | 2,222,284 | djmpbcihmblfdlkcfncodakgopmpgpgh |
| Venus Adblock | 1,973,783 | obeokabcpoilgegepbhlcleanmpgkhcp |
| Adblock Dragon | 1,967,202 | mcmdolplhpeopapnlpbjceoofpgmkahc |
| Readl Reader-tilstand | 1,852,707 | dppnhoaonckcimpejpjodcdoenfjleme |
| Volume Frenzy | 1,626,760 | idgncaddojiejegdmkofblgplkgmeipk |
| Center for download af billeder | 1,493,741 | deebfeldnfhemlnidojiiidadkgnglpi |
| Font Customizer | 1,471,726 | gfbgiekofllpkpaoadjhbbfnljbcimoh |
| Let Fortryd lukkede faner | 1,460,691 | pbebadpeajadcmaoofljnnfgofehnpeo |
| Skærm skærmoptager | 1,459,488 | flmihfcdcgigpfcfjpdcniidbfnffdcf |
| OneCleaner | 1,457,548 | pinnfpbpjancnbidnnhpemakncopaega |
| Gentag knap | 1,456,013 | iicpikopjmmincpjkckdngpkmlcchold |
| Leap Video Downloader | 1,454,917 | bjlcpoknpgaoaollojjdnbdojdclidkh |
| Tryk på Image Downloader | 1,451,822 | okclicinnbnfkgchommiamjnkjcibfid |
| Qspeed Video Speed Controller | 732,250 | pcjmcnhpobkjnhajhhleejfmpeoahclc |
| Hypervolumen | 592,479 | hinhmojdkodmficpockledafoeodokmc |
| Lys billede-i-billede | 172,931 | gcnceeflimggoamelclcbhcdggcmnglm |
Navne, der ikke er gennemstreget, angiver udvidelser, der ikke var blevet fjernet på det tidspunkt, hvor Palants indlæg gik live. Fra fredag, sagde Google, var alle rapporterede udvidelser blevet fjernet.
Udvidelsesidentifikatorer leveret af Avast:
- aeclplbmglgjpfaikihdlkjhgegehbbf
- afffieldplmegknlfkicedfpbbdbpaef
- ajneghihjbebmnljfhlpdmjjpifeaokc
- ameggholdkgkdepolbiaekmhjiaiiccg
- bafbedjnnjkjjjelgblfbddajjgcpndi
- bahogceckgcanpcoabcdgmoidngedmfo
- bikjmmacnlceobeapchfnlcekincgkng
- bkbdedlenkomhjbfljaopfbmimhdgenl
- bkflddlohelgdmjoehphbkfallnbompm
- bkpdalonclochcahhipekbnedhklcdnp
- bppfigeglphkpioihhhpbpgcnnhpogki
- cajcbolfepkcgbgafllkjfnokncgibpd
- ciifcakemmcbbdpmljdohdmbodagmela
- deebfeldnfhemlnidojiiidadkgnglpi
- diapmighkmmnpmdkfnmlbpkjkealjojg
- dlnanhjfdjgnnmbajgikidobcbfpnblp
- dppnhoaonckcimpejpjodcdoenfjleme
- edadmcnnkkkgmofibeehgaffppadbnbi
- edaflgnfadlopeefcbdlcnjnfkefkhio
- edaliddamlkedgjaoialogpllocmgjg
- edmmaocllgjakiiilohibgicdjndkljp
- eibcbmdmfcgklpkghpkojpaedhloemhi
- enofnamganfiiidbpcmcihkihfmfpobo
- epmmfnfpkjjhgikijelhmomnbeneepbe
- fcndjoibnbpijadgnjjkfmmjbgjmbadk
- fejgiddmdpgdmhhdjbophmflidmdpgdi
- ffiddnnfloiehekhgfjpphceidalmmgd
- fgpeefdjgfeoioneknokbpficnpkddbl
- fhnlapempodiikihjeggpacnefpdemam
- finepngcchiffimedhcfmmlkgjmeokpp
- flmihfcdcgigpfcfjpdcniidbfnffdcf
- fpfmkkljdiofokoikgglafnfmmffmmhc
- gdlbpbalajnhpfklckhciopjlbbiepkn
- geokkpbkfpghbjdgbganjkgfhaafmhbo
- gfbgiekofllpkpaoadjhbbfnljbcimoh
- ghabgolckcdgbbffijkkpamcphkfihgm
- glfondjanahgpmkgjggafhdnbbcidhgf
- gliolnahchemnmdjengkkdhcpdfehkhi
- gnmjmennllheofmojjffnidneaohleln
- hdgdghnfcappcodemanhafioghjhlbpb
- hdifogmldkmbjgbgffmkphfhpdfhjgmh
- hhhbnnlkhiajhlfmedeifcniniopfaoo
- higffkkddppmfcpkcolamkhcknhfhdlo
- hmakjfeknhkfmlckieeepnnldblejdbd
- icnekagcncdgpdnpoecofjinkplbnocm
- iejlgecgghdfhnappmejmhkgkkakbefg
- igefbihdjhmkhnofbmnagllkafpaancf
- igfpifinmdgadnepcpbdddpndnlkdela
- iicpikopjmmincpjkckdngpkmlcchold
- imfnolmlkamfkegkhlpofldehcfghkhk
- jbolpidmijgjfkcpndcngibedciomlhd
- jjooglnnhopdfiiccjbkjdcpplgdkbmo
- jlhmhmjkoklbnjjocicepjjjpnnbhodj
- kafnldcilonjofafnggijbhknjhpffcd
- keecjmliebjajodgnbcegpmnalopnfcb
- kjeffohcijbnlkgoaibmdcfconakaajm
- lcdaafomaehnnhjgbgbdpgpagfcfgddg
- lgjdgmdbfhobkdbcjnpnlmhnplnidkkp
- lhpbjmgkppampoeecnlfibfgodkfmapd
- likbpmomddfoeelgcmmgilhmefinonpo
- lipmdblppejomolopniipdjlpfjcojob
- lklmhefoneonjalpjcnhaidnodopinib
- llcogfahhcbonemgkdjcjclaahplbldg
- lmcboojgmmaafdmgacncdpjnpnnhpmei
- lpejglcfpkpbjhmnnmpmmlpblkcmdgmi
- magnkhldhhgdlhikeighmhlhonpmlolk
- mcmdolplhpeopapnlpbjceoofpgmkahc
- meljmedplehjlnnaempfdoecookjenph
- nadenkhojomjfdcppbhhncbfakfjiabp
- nbocmbonjfbpnolapbknojklafhkmplk
- ngbglchnipjlikkfpfgickhnlpchdlco
- njglkaigokomacaljolalkopeonkpbik
- obeokabcpoilgegepbhlcleanmpgkhcp
- obfdmhekhgnjollgnhjhedapplpmbpka
- oejfpkocfgochpkljdlmcnibecancpnl
- okclicinnbnfkgchommiamjnkjcibfid
- olkcbimhgpenhcboejacjpmohcincfdb
- ooaehdahoiljphlijlaplnbeaeeimhbb
- pbdpfhmbdldfoioggnphkiocpidecmbp
- pbebadpeajadcmaoofljnnfgofehnpeo
- pidecdgcabcolloikegacdjejomeodji
- pinnfpbpjancnbidnnhpemakncopaega
