תוכנת פרסום 'אפליקציות ניידות קבוצתיות'

חשבון המפתח 'קבוצת אפליקציות לנייד' ב-Google Play נקשר להפצת יישומי פרסום פולשניים בחנות הרשמית של Google Play. בסך הכל, ההערכה היא כי הצטברו מעל מיליון הורדות על ידי האפליקציות המחוברות לחשבון. חוקרי Infosec מזהירים את המשתמשים מפני ארבע אפליקציות כאלה שבזמן המחקר היו זמינות בחנות - 'חיבור אוטומטי של Bluetooth', 'העברה סלולרית: מתג חכם', 'מנהל התקן: Bluetooth, Wi-Fi, USB' ו'אפליקציית Bluetooth' שׁוֹלֵחַ.'

לאחר ההתקנה במכשיר האנדרואיד של המשתמש, יישומי תוכנת הפרסום יישארו רדומים לתקופה של 72 שעות כדי להימנע מהעלאת חשדות. לאחר תקופה זו, האפליקציות יופעלו ויתחילו להפעיל קמפיינים פרסומיים חודרניים. אפליקציות השייכות ל'קבוצת האפליקציות לנייד' מסוגלות להציג פרסומות לא רצויות במכשיר בלשונית דפדפן חדשה או לקחת משתמשים לאתרים מקודמים באמצעות הפניות מחדש כפויות.

אין לסמוך על הפרסומות הקשורות לתוכנת פרסום. הם יכולים לשמש בקלות כדרך לקדם יעדים לא אמינים, טקטיקות דיוג, מתנות מזויפות, אתרי אינטרנט מפוקפקים למבוגרים וכו'. ניתן גם להציג למשתמשים פרסומות של PUPs (תוכניות לא רצויות בפוטנציה) המוצגות ככלי אבטחה או מוצרי תוכנה שימושיים אחרים לכאורה. יש לציין כי יישומי הפרסום 'קבוצת אפליקציות ניידות' עשויות להמשיך לפתוח אתרי אינטרנט, גם כשהמכשיר נעול וללא צורך בשום קלט מהמשתמש. התנהגות לא רצויה זו מתרחשת בדרך כלל כל שעתיים, כאשר כרטיסיות דפדפן חדשות ייפתחו.