Έχω μολυνθεί;
Με τόσες πολλές εφαρμογές και επεκτάσεις που αναφέρονται από πολλούς ερευνητές, υπάρχει κάποια επικάλυψη. Ωστόσο, δεν υπάρχει αμφιβολία ότι την περασμένη εβδομάδα, εντοπίστηκαν εκατοντάδες κακόβουλες προσφορές που λήφθηκαν εκατομμύρια φορές από τις αγορές της Google.
Εκτός από την έκδοση κονσερβοποιημένων δηλώσεων λέγοντας ότι η Google λαμβάνει σοβαρά υπόψη την ασφάλεια των χρηστών, εκπρόσωποι της εταιρείας διατηρείται σχεδόν η σιωπή του ραδιοφώνου ως απάντηση σε ερωτήσεις σχετικά με κακόβουλα προϊόντα που είναι διαθέσιμα σε αυτό αγορά. Η εταιρεία είναι γενικά γρήγορη να αφαιρέσει κακόβουλες προσφορές μόλις αναφερθούν, αλλά εξακολουθεί να αντιμετωπίζει προβλήματα με τον εντοπισμό τους κατά τη διαδικασία ελέγχου ή τον έλεγχο για νέα προστιθέμενη κακοήθεια αφού επιτραπεί.
Μετά την κατάθεση αυτής της ιστορίας, ένας εκπρόσωπος της Google έστειλε μια δήλωση:
«Η ασφάλεια των χρηστών και των προγραμματιστών βρίσκεται στον πυρήνα του Google Play. Εξετάσαμε πρόσφατες αναφορές για το SpinOK SDK και λαμβάνουμε τα κατάλληλα μέτρα για εφαρμογές που παραβιάζουν τις πολιτικές μας. Οι χρήστες προστατεύονται επίσης από το Google Play Protect, το οποίο προειδοποιεί τους χρήστες για εφαρμογές που είναι γνωστό ότι παρουσιάζουν κακόβουλη συμπεριφορά σε συσκευές Android με τις Υπηρεσίες Google Play, ακόμη και όταν αυτές οι εφαρμογές προέρχονται από άλλες πηγές."
Σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που στάλθηκε πριν από την ώρα του τύπου αλλά χάθηκε κατά λάθος, ο εκπρόσωπος της Google έγραψε:
"Το Chrome Web Store έχει θεσπίσει πολιτικές για την ασφάλεια των χρηστών, τις οποίες πρέπει να τηρούν όλοι οι προγραμματιστές. Λαμβάνουμε σοβαρά υπόψη τους ισχυρισμούς ασφάλειας και απορρήτου έναντι επεκτάσεων και όταν βρίσκουμε επεκτάσεις που παραβιάζουν τις πολιτικές μας, λαμβάνουμε τα κατάλληλα μέτρα. Αυτές οι αναφερόμενες επεκτάσεις έχουν καταργηθεί από το Chrome Web Store."
Η Google γενικά δεν ειδοποιεί τους χρήστες μόλις ανακαλύψει ότι έχουν εγκαταστήσει μία από τις κακόβουλες προσφορές της. Το υπόλοιπο αυτού του άρθρου περιλαμβάνει αναγνωριστικά που μπορούν να χρησιμοποιήσουν οι χρήστες για να προσδιορίσουν εάν έχουν μολυνθεί.
Βρίσκεται η πλήρης λίστα των εφαρμογών που αναφέρονται από τον Dr. Web εδώ.
Οι εφαρμογές που αναφέρονται από το CloudSEK είναι:
- com.hexagon.blocks.colorful.resixlink
- com.macaronmatch.fun.gp
- com.macaron.boommatch.gp
- com.blast.game.candy.candyblast
- com.tilermaster.gp
- com.crazymagicball.gp
- com.cq.merger.ww.bitmerger
- com.happy2048.mergeblock
- com.carnival.slot.treasure.slotparty
- com.holiday2048.gp
- com.richfive.money.sea
- com.hotbuku.hotbuku
- com.crazyfruitcrush.gp
- com.twpgame.funblockpuzzle
- com.sncgame.pixelbattle
- com.cute.macaron.gp
- com.slots.lucky.win
- com.happy.aquarium.game
- com.blackjack.cash.poker
- vip.minigame.idledino
- com.circus.coinpusher.free
- com.diamond.block.gp
- com.boommatch.hex.gp
- com.guaniu.deserttree
- com.snailbig.gstarw
- com.tunai.instan.game
- com.yqwl.sea.purecash
- com.block.bang.blockbigbang
- com.chainblock.merge2048.gp
- com.snailbig.gstarfeelw
- com.ccxgame.farmblast
- com.bubble.connect.bitconnect
- com.acemegame.luckyslot
- com.tianheruichuang.channel3
- com.kitty.blast.lucky.pet.game
- com.magicballs.games
- com.bird.merge.bdrop
- com.acemegame.luckycashman
- free.vpn.nicevpn
- com.vegas.cash.casino
- com.meta.chip.metachip
- com.guaniu.lightningslots
- vip.minigame. RollingBubblePuzzle
Οι επηρεαζόμενες επεκτάσεις που αναφέρθηκαν από το Palant, εν τω μεταξύ, είναι:
| Ονομα | Εβδομαδιαία ενεργοί χρήστες | Αναγνωριστικό επέκτασης |
|---|---|---|
| Αυτόματη παράκαμψη για το Youtube | 9,008,298 | lgjdgmdbfhobkdbcjnpnlmhnplnidkkp |
| Soundboost | 6,925,522 | chmfnmjfghjpdamlofhlonnnnokkpbao |
| Μπλοκ διαφημίσεων Crystal | 6,869,278 | lklmhefoneonjalpjcnhaidnodopinib |
| Γρήγορο VPN | 5,595,420 | ciifcakemmcbbdpmljdohdmbodagmela |
| Βοηθός πρόχειρου | 3,499,233 | meljmedplehjlnnaempfdoecookjenph |
| Maxi Refresher | 3,483,639 | lipmdblppejomolopniipdjlpfjcojob |
| Γρήγορη Μετάφραση | 2,797,773 | lmcboojgmmaafdmgacncdpjnpnnhpmei |
| Προβολή Easyview Reader | 2,786,137 | icnekagcncdgpdnpoecofjinkplbnocm |
| Εργαλειοθήκη PDF | 2,782,790 | bahogceckgcanpcoabcdgmoidngedmfo |
| Πρόγραμμα αποκλεισμού διαφημίσεων Epsilon | 2,571,050 | bkpdalonclochcahhipekbnedhklcdnp |
| Δρομείς χειροτεχνίας | 2,437,224 | magnkhldhhgdlhikeghmhlhonpmlolk |
| Πρόγραμμα αποκλεισμού διαφημίσεων Alpha Blocker | 2,430,636 | edadmcnnkkkgmofibeehgaffppadbnbi |
| Zoom Plus | 2,370,645 | ajneghihjbebmnljfhlpdmjjpifeaokc |
| Βασικό πρόγραμμα λήψης εικόνων | 2,366,136 | nadenkhojomjfdcppbhhncbfakfjiabp |
| Κάντε κλικ στους διασκεδαστικούς δρομείς | 2,353,436 | pbdpfhmbdldfoioggnphkiocpidecmbp |
| Δρομέας-Ένας προσαρμοσμένος δρομέας | 2,237,147 | hdgdghnfcappcodemanhafioghjhlbpb |
| Καταπληκτική σκοτεινή λειτουργία | 2,228,049 | fbjfihoienmhbjflbobnmimfijpngkpa |
| Maximum Color Changer για το Youtube | 2,226,293 | kjeffohcijbnlkgoaibmdcfconakaajm |
| Καταπληκτική αυτόματη ανανέωση | 2,222,284 | djmpbcihmblfdlkcfncodakgopmpgpgh |
| Venus Adblock | 1,973,783 | obeokabcpoilgegepbhlcleanmpgkhcp |
| Adblock Dragon | 1,967,202 | mcmdolplhpeopapnlpbjceoofpgmkahc |
| Λειτουργία Readl Readl | 1,852,707 | dppnhoaonckcimpejpjodcdoenfjleme |
| Volume Frenzy | 1,626,760 | idgncaddojiejegdmkofblgplkgmeipk |
| Κέντρο λήψης εικόνων | 1,493,741 | deebfeldnfhemlnidojiiidadkgnglpi |
| Προσαρμογή γραμματοσειράς | 1,471,726 | gfbgiekofllpkpaoadjhbbfnljbcimoh |
| Εύκολη αναίρεση κλειστών καρτελών | 1,460,691 | pbebadpeajadcmaoofljnnfgofehnpeo |
| Οθόνη εγγραφής οθόνης | 1,459,488 | flmihfcdcgigpfcfjpdcniidbfnffdcf |
| OneCleaner | 1,457,548 | pinnfpbpjancnbidnnhpemakncopaega |
| Κουμπί επανάληψης | 1,456,013 | iicpikopjmmincpjkckdngpkmlcchold |
| Leap Video Downloader | 1,454,917 | bjlcpoknpgaoaollojjdnbdojdclidkh |
| Πατήστε Image Downloader | 1,451,822 | okclicinnbnfkgchommiamjnkjcibfid |
| Ελεγκτής ταχύτητας βίντεο Qspeed | 732,250 | pcjmcnhpobkjnhajhhleejfmpeoahclc |
| Υπερόγκος | 592,479 | hinhmojdkodmficpockledafoeodokmc |
| Φωτεινή εικόνα σε εικόνα | 172,931 | gcnceeflimggoamelclcbhcdggcmnglm |
Τα ονόματα που δεν έχουν διαγραφή υποδηλώνουν επεκτάσεις που δεν είχαν αφαιρεθεί τη στιγμή που η ανάρτηση του Palant κυκλοφόρησε. Από την Παρασκευή, είπε η Google, όλες οι αναφερόμενες επεκτάσεις είχαν αφαιρεθεί.
Αναγνωριστικά επεκτάσεων που παρέχονται από την Avast:
- aeclplbmglgjpfaikihdlkjhgegehbbf
- afffieldplmegknlfkicedfpbbdbpaef
- ajneghihjbebmnljfhlpdmjjpifeaokc
- αμεγχολδκγκδεπολβιαεκμχγιαιιιηκγ
- bafbedjnnjkjjjelgblfbddajjgcpndi
- bahogceckgcanpcoabcdgmoidngedmfo
- bikjmmacnlceobeapchfnlcekincgkng
- bkbdedlenkomhjbfljaopfbmimhdgenl
- bkflddlohelgdmjoehphbkfallnbompm
- bkpdalonclochcahhipekbnedhklcdnp
- μππφφιγκλφκπιοηχχχπβπγκννχπογκή
- cajcbolfepkcgbgafllkjfnokncgibpd
- ciifcakemmcbbdpmljdohdmbodagmela
- deebfeldnfhemlnidojiiidadkgnglpi
- diapmighkmmnpmdkfnmlbpkjkealjojg
- dlnanhjfdjgnnmbajgikidobcbfpnblp
- dppnhoaonckcimpejpjodcdoenfjleme
- edadmcnnkkkgmofibeehgaffppadbnbi
- edaflgnfadlopeefcbdlcnjnfkefkhio
- edailiddamlkedgjaoialogpllocmgjg
- edmmaocllgjakiiilohibgicdjndkljp
- eibcbmdmfcgklpkghpkojpaedhloemhi
- enofnamganfiiidbpcmcihkihfmfpobo
- epmmfnfpkjjhgikijelhmomnbeneepbe
- fcndjoibnbpijadgnjjkfmmjbgjmbadk
- fejgiddmdpgdmhhdjbophmflidmdpgdi
- ffiddnnfloiehekhgfjpphceidalmmgd
- fgpeefdjgfeoioneknokbpficnpkddbl
- fhnlapempodiikihjeggpacnefpdemam
- finepngcchiffimedhcfmmlkgjmeokpp
- flmihfcdcgigpfcfjpdcniidbfnffdcf
- fpfmkkljdiofokoikgglafnfmmffmmhc
- gdlbpbalajnhpfklckhciopjlbbiepkn
- geokkpbkfpghbjdgbganjkgfhaafmhbo
- gfbgiekofllpkpaoadjhbbfnljbcimoh
- ghabgolckcdgbbffijkkpamcphkfihgm
- glfondjanahgpmkgjggafhdnbbcidhgf
- gliolnahchemnmdjengkkdhcpdfehkhi
- gnmjmennllheofmojjffnidneaohheleln
- hdgdghnfcappcodemanhafioghjhlbpb
- hdifogmldkmbjgbgffmkphfhpdfhjgmh
- hhhbnnlkhiajhlfmedeifcniniopfaoo
- higffkkddppmfcpkcolamkhcknhfhdlo
- hmakjfeknhkfmlckieeepnnldblejdbd
- icnekagcncdgpdnpoecofjinkplbnocm
- iejlgecgghdfhnappmejmhkgkkakbefg
- igefbihdjhmkhnofbmnagllkafpaancf
- igfpifinmdgadnepcpbdddpndnlkdela
- iicpikopjmmincpjkckdngpkmlcchold
- imfnolmlkamfkegkhlpofldehcfghkhk
- jbolpidmijgjfkcpndcngibedciomlhd
- jjooglnnhopdfiiccjbkjdcpplgdkbmo
- jlhmhmjkoklbnjjocicepjjjpnnbhodj
- kafnldcilonjofafnggijbhknjhpffcd
- keecjmliebjajodgnbcegpmnalopnfcb
- kjeffohcijbnlkgoaibmdcfconakaajm
- lcdaafomaehnnhjgbgbdpgpagfcfgddg
- lgjdgmdbfhobkdbcjnpnlmhnplnidkkp
- lhpbjmgkppampoeecnlfibfgodkfmapd
- likbpmomddfoeelgcmmgilhmefinonpo
- lipmdblppejomolopniipdjlpfjcojob
- lklmhefoneonjalpjcnhaidnodopinib
- llcogfahhcbonemgkdjcjclaahplbldg
- lmcboojgmmaafdmgacncdpjnpnnhpmei
- lpejglcfpkpbjhmnnmpmmlpblkcmdgmi
- magnkhldhhgdlhikeghmhlhonpmlolk
- mcmdolplhpeopapnlpbjceoofpgmkahc
- meljmedplehjlnnaempfdoecookjenph
- nadenkhojomjfdcppbhhncbfakfjiabp
- nbocmbonjfbpnolapbknojklafhkmplk
- ngbglchnipjlikkfpfgickhnlpchdlco
- njglkaigokomacaljolalkopeonkpbik
- obeokabcpoilgegepbhlcleanmpgkhcp
- obfdmhekhgnjollgnhjhedapplpmbpka
- oejfpkocfgochpkljdlmcnibecancpnl
- okclicinnbnfkgchommiamjnkjcibfid
- olkcbimhgpenhcboejacjpmohcincfdb
- ooaehdahoiljphlijlaplnbeaeeimhbb
- pbdpfhmbdldfoioggnphkiocpidecmbp
- pbebadpeajadcmaoofljnnfgofehnpeo
- pidecdgcabcolloikegacdjejomeodji
- pinnfpbpjancnbidnnhpemakncopaega
