„Mobiilirakenduste rühma” reklaamvara

Google Play arendajakontot „Mobiilirakenduste grupp” on seostatud pealetükkivate reklaamvararakenduste levitamisega ametlikus Google Play poes. Kokku on kontoga ühendatud rakenduste arvele kogunenud hinnanguliselt üle 1 miljoni allalaadimise. Infoseci teadlased hoiatavad kasutajaid nelja sellise rakenduse eest, mis uurimise ajal poes saadaval olid – 'Bluetooth Auto Connect', 'Mobile transfer: smart switch', 'Driver: Bluetooth, Wi-Fi, USB' ja 'Bluetooth App Saatja.'

Pärast kasutaja Android-seadmesse installimist jäävad reklaamvararakendused 72 tunniks seisma, et vältida kahtluste tekitamist. Pärast seda perioodi rakendused aktiveeruvad ja hakkavad tegema pealetükkivaid reklaamikampaaniaid. Mobiilirakenduste rühma kuuluvad rakendused suudavad kuvada seadmes soovimatuid reklaame uuel brauseri vahekaardil või viia kasutajad sunnitud ümbersuunamiste kaudu reklaamitud veebisaitidele.

Reklaamvaraga seotud reklaame ei tohiks usaldada. Neid saab hõlpsasti kasutada ebausaldusväärsete sihtkohtade, andmepüügitaktikate, võltsitud kingituste, varjuliste täiskasvanute veebisaitide jms reklaamimiseks. Samuti võidakse kasutajatele näidata reklaame täiendavate PUP-ide (potentsiaalselt soovimatute programmide) kohta, mis on esitatud turvatööriistadena või muude näiliselt kasulike tarkvaratoodetena. Tuleb märkida, et mobiilirakenduste grupi reklaamvararakendused võivad samuti avada veebisaite, isegi kui seade on lukus ja ilma kasutajapoolset sisendit nõudmata. Selline soovimatu käitumine ilmneb tavaliselt iga kahe tunni järel, kui avatakse uued brauseri vahelehed.