Er jeg smittet?
Med så mange apper og utvidelser som rapporteres av flere forskere, eksisterer det noe overlapping. Det er likevel ingen uenighet om at hundrevis av ondsinnede tilbud lastet ned millioner av ganger fra Googles markedsplasser har blitt identifisert den siste uken.
Bortsett fra å utstede standarderklæringer som sier at Google tar brukersikkerhet på alvor, bedriftsrepresentanter ganske mye opprettholde radio stillhet som svar på spørsmål om ondsinnet varer tilgjengelig i sin markedsplass. Selskapet er generelt raskt ute med å fjerne ondsinnede tilbud når de er rapportert, men har fortsatt problemer med å oppdage dem under gjennomgangsprosessen eller sjekke for nylig lagt til ondsinnet når de er tillatt.
Etter at denne historien ble arkivert, sendte en Google-representant en uttalelse:
«Sikkerheten til brukere og utviklere er kjernen i Google Play. Vi har gjennomgått nylige rapporter om SpinOK SDK og iverksetter passende tiltak for apper som bryter retningslinjene våre. Brukere er også beskyttet av Google Play Protect, som advarer brukere om apper som er kjent for å stille ut ondsinnet oppførsel på Android-enheter med Google Play-tjenester, selv når disse appene kommer fra andre kilder."
I en e-post som ble sendt før pressetid, men som ble savnet ved et uhell, skrev Google-representanten:
"Chrome Nettmarked har retningslinjer på plass for å holde brukere trygge som alle utviklere må følge. Vi tar sikkerhets- og personvernkrav mot utvidelser på alvor, og når vi finner utvidelser som bryter retningslinjene våre, iverksetter vi passende tiltak. Disse rapporterte utvidelsene er fjernet fra Chrome Nettmarked."
Google varsler vanligvis ikke brukere når de oppdager at de har installert et av dets ondsinnede tilbud. Resten av denne artikkelen inneholder identifikatorer som brukere kan bruke for å finne ut om de har blitt infisert.
Den fullstendige listen over apper rapportert av Dr. Web finner du her.
Appene rapportert av CloudSEK er:
- com.hexagon.blocks.colorful.resixlink
- com.macaronmatch.fun.gp
- com.macaron.boommatch.gp
- com.blast.game.candy.candyblast
- com.tilermaster.gp
- com.crazymagicball.gp
- com.cq.merger.ww.bitmerger
- com.happy2048.mergeblock
- com.carnival.slot.treasure.slotparty
- com.holiday2048.gp
- com.richfive.money.sea
- com.hotbuku.hotbuku
- com.crazyfruitcrush.gp
- com.twpgame.funblockpuzzle
- com.sncgame.pixelbattle
- com.cute.macaron.gp
- com.slots.lucky.win
- com.happy.aquarium.game
- com.blackjack.cash.poker
- vip.minigame.idledino
- com.circus.coinpusher.free
- com.diamond.block.gp
- com.boommatch.hex.gp
- com.guaniu.deserttree
- com.snailbig.gstarw
- com.tunai.instan.game
- com.yqwl.sea.purecash
- com.block.bang.blockbigbang
- com.chainblock.merge2048.gp
- com.snailbig.gstarfeelw
- com.ccxgame.farmblast
- com.bubble.connect.bitconnect
- com.acemegame.luckyslot
- com.tianheruichuang.channel3
- com.kitty.blast.lucky.pet.game
- com.magicballs.games
- com.bird.merge.bdrop
- com.acemegame.luckycashman
- free.vpn.nicevpn
- com.vegas.cash.casino
- com.meta.chip.metachip
- com.guaniu.lightningslots
- vip.minigame. RollingBubblePuzzle
Berørte utvidelser rapportert av Palant er i mellomtiden:
| Navn | Ukentlig aktive brukere | Utvidelses-ID |
|---|---|---|
| Autoskip for Youtube | 9,008,298 | lgjdgmdbfhobkdbcjnpnlmhnplnidkkp |
| Soundboost | 6,925,522 | chmfnmjfghjpdamlofhlonnnnokkpbao |
| Krystallannonseblokk | 6,869,278 | lklmhefoneonjalpjcnhaidnodopinib |
| Rask VPN | 5,595,420 | ciifcakemmcbbdpmljdohdmbodagmela |
| Utklippstavlehjelper | 3,499,233 | meljmedplehjlnnaempfdoecookjenph |
| Maxi Refresher | 3,483,639 | lipmdblppejomolopniipdjlpfjcojob |
| Rask oversettelse | 2,797,773 | lmcboojgmmaafdmgacncdpjnpnnhpmei |
| Easyview Reader-visning | 2,786,137 | icnekagcncdgpdnpoecofjinkplbnocm |
| PDF-verktøykasse | 2,782,790 | bahogceckgcanpcoabcdgmoidngedmfo |
| Epsilon annonseblokkering | 2,571,050 | bkpdalonclochcahhipekbnedhklcdnp |
| Håndverkspekere | 2,437,224 | magnkhldhhgdlhikeighmhlhonpmlolk |
| Alpha Blocker annonseblokkering | 2,430,636 | edadmcnnkkkgmofibeehgaffppadbnbi |
| Zoom Plus | 2,370,645 | ajneghihjbebmnljfhlpdmjjpifeaokc |
| Base Image Downloader | 2,366,136 | nadenkhojomjfdcppbhhncbfakfjiabp |
| Klikk morsomme markører | 2,353,436 | pbdpfhmbdldfoioggnphkiocpidecmbp |
| Markør - En tilpasset markør | 2,237,147 | hdgdghnfcappcodemanhafioghjhlbpb |
| Utrolig mørk modus | 2,228,049 | fbjfihoienmhbjflbobnmimfijpngkpa |
| Maksimal fargeskifter for Youtube | 2,226,293 | kjeffohcijbnlkgoaibmdcfconakaajm |
| Fantastisk automatisk oppdatering | 2,222,284 | djmpbcihmblfdlkcfncodakgopmpgpgh |
| Venus Adblock | 1,973,783 | obeokabcpoilgegepbhlcleanmpgkhcp |
| Adblock Dragon | 1,967,202 | mcmdolplhpeopapnlpbjceoofpgmkahc |
| Readl Reader-modus | 1,852,707 | dppnhoaonckcimpejpjodcdoenfjleme |
| Volum vanvidd | 1,626,760 | idgncaddojiejegdmkofblgplkgmeipk |
| Senter for nedlasting av bilder | 1,493,741 | deebfeldnfhemlnidojiiidadkgnglpi |
| Font Customizer | 1,471,726 | gfbgiekofllpkpaoadjhbbfnljbcimoh |
| Enkelt Angre lukkede faner | 1,460,691 | pbebadpeajadcmaoofljnnfgofehnpeo |
| Skjermer skjermopptaker | 1,459,488 | flmihfcdcgigpfcfjpdcniidbfnffdcf |
| OneCleaner | 1,457,548 | pinnfpbpjancnbidnnhpemakncopaega |
| Gjenta-knapp | 1,456,013 | iicpikopjmmincpjkckdngpkmlcchold |
| Leap Video Downloader | 1,454,917 | bjlcpoknpgaoaollojjdnbdojdclidkh |
| Trykk på Image Downloader | 1,451,822 | okclicinnbnfkgchommiamjnkjcibfid |
| Qspeed videohastighetskontroller | 732,250 | pcjmcnhpobkjnhajhhleejfmpeoahclc |
| Hypervolum | 592,479 | hinhmojdkodmficpockledafoeodokmc |
| Lett bilde-i-bilde | 172,931 | gcnceeflimggoamelclcbhcdggcmnglm |
Navn som ikke har gjennomstreking angir utvidelser som ikke var fjernet da Palants innlegg ble publisert. Fra fredag, sa Google, var alle rapporterte utvidelser fjernet.
Utvidelsesidentifikatorer levert av Avast:
- aeclplbmglgjpfaikihdlkjhgegehbbf
- afffieldplmegknlfkicedfpbbdbpaef
- ajneghihjbebmnljfhlpdmjjpifeaokc
- ameggholdkgkdepolbiaekmhjiaiiccg
- bafbedjnnjkjjjelgblfbddajjgcpndi
- bahogceckgcanpcoabcdgmoidngedmfo
- bikjmmacnlceobeapchfnlcekincgkng
- bkbdedlenkomhjbfljaopfbmimhdgenl
- bkflddlohelgdmjoehphbkfallnbompm
- bkpdalonclochcahhipekbnedhklcdnp
- bppfigeglphkpioihhhpbpgcnnhpogki
- cajcbolfepkcgbgafllkjfnokncgibpd
- ciifcakemmcbbdpmljdohdmbodagmela
- deebfeldnfhemlnidojiiidadkgnglpi
- diapmighkmmnpmdkfnmlbpkjkealjojg
- dlnanhjfdjgnnmbajgikidobcbfpnblp
- dppnhoaonckcimpejpjodcdoenfjleme
- edadmcnnkkkgmofibeehgaffppadbnbi
- edaflgnfadlopeefcbdlcnjnfkefkhio
- edaliddamlkedgjaoialogpllocmgjg
- edmmaocllgjakiiilohibgicdjndkljp
- eibcbmdmfcgklpkghpkojpaedhloemhi
- enofnamganfiiidbpcmcihkihfmfpobo
- epmmfnfpkjjhgikijelhmomnbeneepbe
- fcndjoibnbpijadgnjjkfmmjbgjmbadk
- fejgiddmdpgdmhhdjbophmflidmdpgdi
- ffiddnnfloiehekhgfjpphceidalmmgd
- fgpeefdjgfeoioneknokbpficnpkddbl
- fhnlapempodiikihjeggpacnefpdemam
- finepngcchiffimedhcfmmlkgjmeokpp
- flmihfcdcgigpfcfjpdcniidbfnffdcf
- fpfmkkljdiofokoikgglafnfmmffmmhc
- gdlbpbalajnhpfklckhciopjlbbiepkn
- geokkpbkfpghbjdgbganjkgfhaafmhbo
- gfbgiekofllpkpaoadjhbbfnljbcimoh
- ghabgolckcdgbbffijkkpamcphkfihgm
- glfondjanahgpmkgjggafhdnbbcidhgf
- gliolnahchemnmdjengkkdhcpdfehkhi
- gnmjmennllheofmojjffnidneaohleln
- hdgdghnfcappcodemanhafioghjhlbpb
- hdifogmldkmbjgbgffmkphfhpdfhjgmh
- hhhbnnlkhiajhlfmedeifcniniopfaoo
- higffkkddppmfcpkcolamkhcknhfhdlo
- hmakjfeknhkfmlckieeepnnldblejdbd
- icnekagcncdgpdnpoecofjinkplbnocm
- iejlgecgghdfhnappmejmhkgkkakbefg
- igefbihdjhmkhnofbmnagllkafpaancf
- igfpifinmdgadnepcpbdddpndnlkdela
- iicpikopjmmincpjkckdngpkmlcchold
- imfnolmlkamfkegkhlpofldehcfghkhk
- jbolpidmijgjfkcpndcngibedciomlhd
- jjooglnnhopdfiiccjbkjdcpplgdkbmo
- jlhmhmjkoklbnjjocicepjjjpnnbhodj
- kafnldcilonjofafnggijbhknjhpffcd
- keecjmliebjajodgnbcegpmnalopnfcb
- kjeffohcijbnlkgoaibmdcfconakaajm
- lcdaafomaehnnhjgbgbdpgpagfcfgddg
- lgjdgmdbfhobkdbcjnpnlmhnplnidkkp
- lhpbjmgkppampoeecnlfibfgodkfmapd
- likbpmomddfoeelgcmmgilhmefinonpo
- lipmdblppejomolopniipdjlpfjcojob
- lklmhefoneonjalpjcnhaidnodopinib
- llcogfahhcbonemgkdjcjclaahplbldg
- lmcboojgmmaafdmgacncdpjnpnnhpmei
- lpejglcfpkpbjhmnnmpmmlpblkcmdgmi
- magnkhldhhgdlhikeighmhlhonpmlolk
- mcmdolplhpeopapnlpbjceoofpgmkahc
- meljmedplehjlnnaempfdoecookjenph
- nadenkhojomjfdcppbhhncbfakfjiabp
- nbocmbonjfbpnolapbknojklafhkmplk
- ngbglchnipjlikkfpfgickhnlpchdlco
- njglkaigokomacaljolalkopeonkpbik
- obeokabcpoilgegepbhlcleanmpgkhcp
- obfdmhekhgnjollgnhjhedapplpmbpka
- oejfpkocfgochpkljdlmcnibecancpnl
- okclicinnbnfkgchommiamjnkjcibfid
- olkcbimhgpenhcboejacjpmohcincfdb
- ooaehdahoiljphlijlaplnbeaeeimhbb
- pbdpfhmbdldfoioggnphkiocpidecmbp
- pbebadpeajadcmaoofljnnfgofehnpeo
- pidecdgcabcolloikegacdjejomeodji
- pinnfpbpjancnbidnnhpemakncopaega
