VorigeQuick Heal ontdekte een nep-antivirus-app met 1 crore downloads in de Google Play Store
9 september 2024
- Quick Heal Total Security for Mobile biedt gebruikers robuuste beveiliging en detecteert deze applicatie succesvol
Pune, 09 september 2024 – Quick Heal Technologies Limited, een toonaangevende wereldwijde aanbieder van cybersecurityoplossingen, heeft een nep-antivirusapp ontdekt in de Google Play Store die meer dan 1 miljoen keer is gedownload. De app, genaamd "AntiVirus – Virus Cleaner", doet zich voor als een legitieme antivirusoplossing, maar mist elke vorm van echte beveiligingsfunctionaliteit.
Volgens de analyse van Quick Heal is het hoofddoel van deze app het tonen van advertenties en het verhogen van het aantal downloads, in plaats van het bieden van daadwerkelijke beveiligingsvoordelen. De app bootst de functionaliteiten van een echte antivirus-app na, met functies zoals 'Apparaat en applicatie scannen', maar beschikt niet over echte scanmogelijkheden, afgezien van een vooraf gedefinieerde lijst met apps die als schadelijk of veilig zijn gemarkeerd. Deze lijst lijkt statisch te zijn en is niet bijgewerkt tijdens de analyse van Quick Heal.
Na installatie toont de app een ander pictogram dan dat in de Google Play Store, en het welkomstscherm toont advertenties. De app vraagt ook om verschillende toestemmingen en toont de gebruiker een nep-viruswaarschuwing, wat uiteindelijk leidt tot meer advertenties. Interessant is dat de app bijna elke app als "risicovolle app" detecteert, wat waarschijnlijk een tactiek is om de app te laten lijken op een legitieme antivirus-app.
Een nadere blik op de pakketbestanden van de app onthult verdachte JSON-bestanden in de submap 'assets', waaronder 'blackListActivities', 'permissions', 'whiteList' en 'whiteListReview'. Deze bestanden bevatten een whitelist met populaire apps, zoals Facebook, Instagram, LinkedIn en Skype, evenals de pakketnaam van de app zelf, die aan de whitelist wordt toegevoegd om onopgemerkt te blijven. De app gebruikt ook jokers in de whitelist, met vermeldingen zoals 'com.android.*', waardoor kwaadaardige apps met vergelijkbare pakketnamen detectie kunnen omzeilen.
Quick Heal Total Security for Mobile detecteert deze applicatie succesvol als “Android.Blacklister (PUP)” met de pakketnaam “com.coopresapps.free.antivirus” en MD5-hash “cb2ebff07b16fffc6c3df0251247fe1d”.
Vishal Salvi, CEO van Quick Heal Technologies Limited , reageerde op de ontwikkeling : "Deze nep-antivirus-app is een klassiek voorbeeld van hoe malware-auteurs gebruikers kunnen verleiden tot het downloaden van waardeloze apps die een vals gevoel van veiligheid creëren. We raden gebruikers aan voorzichtig te zijn met het downloaden van gratis beveiligingsapps, omdat deze misleidend en potentieel schadelijk kunnen zijn. Kies in plaats daarvan voor vertrouwde merken zoals Quick Heal, die gegarandeerde beveiliging voor hun apparaten bieden. Onthoud dat alles wat gratis is, verleidelijk kan lijken om te installeren, maar het kan ook nep zijn."
Om beschermd te blijven tegen neppe mobiele apps, raadt Quick Heal gebruikers aan de beschrijving van een app te controleren voordat ze deze downloaden, de naam en website van de app-ontwikkelaar te controleren en recensies en beoordelingen zorgvuldig te lezen. Gebruikers moeten ook het downloaden van apps uit app-stores van derden vermijden en een betrouwbare mobiele antivirusoplossing gebruiken, zoals Quick Heal Total Security, om te voorkomen dat neppe en schadelijke apps op hun telefoon worden geïnstalleerd.
Over Quick Heal Technologies Limited
Quick Heal Technologies Ltd. is een wereldwijde leverancier van cybersecurityoplossingen. Elk Quick Heal-product is ontworpen om IT-beveiligingsbeheer te vereenvoudigen, ongeacht de lengte en diepte van apparaten en op meerdere platforms. Ze zijn afgestemd op consumenten, kleine bedrijven, overheidsinstellingen en grote bedrijven. Gedurende bijna 3 jaar heeft de R&D van het bedrijf zich gericht op computer- en netwerkbeveiligingsoplossingen.
Het huidige portfolio van cloudgebaseerde beveiligingsoplossingen en geavanceerde oplossingen met machine learning stopt bedreigingen, aanvallen en schadelijk verkeer voordat ze toeslaan. Dit vermindert het gebruik van systeembronnen aanzienlijk. De beveiligingsoplossingen zijn in eigen beheer ontwikkeld in India. Quick Heal Antivirus Solutions, Quick Heal Scan Engine en het volledige assortiment Quick Heal-producten zijn eigendom van Quick Heal Technologies Ltd.
Ga voor meer informatie naar: www.quickheal.co.in