Bitdefender: adware z fałszywymi recenzjami

Nie jest to pierwszy przypadek, kiedy specjaliści od bezpieczeństwa znaleźli na platformie Google Play aplikacje z agresywnym oprogramowaniem reklamowym. Tego typu programy zazwyczaj otrzymują wiele negatywnych recenzji od użytkowników, co zniechęca inne osoby do ich pobierania. Niemniej 13 aplikacji znalezionych przez Bitdefender na Google Play wykorzystuje fałszywe recenzje, a jedna z nich posiada ponad tysiąc pozytywnych opinii. Dzięki zastosowaniu tej taktyki wymienione programy odnotowały łącznie ponad pół miliona pobrań. Wprawdzie Federal Trade Commission bardzo surowo każe za fejkowe recenzje zamieszczane na Google Play (grzywny wynoszą milion USD), problem wciąż pozostaje nierozwiązany.

Badacze Bitdefender znaleźli kilka dowodów świadczących o tym, iż autorem 13 aplikacji jest ten sam developer. Jedną ze wspólnych cech są fałszywe recenzje. Wiele „pięciogwiazdkowych” ocen ogranicza się do krótkich zdań lub nawet pojedynczych słów np. „helpful”. Wszystko wskazuje, że pochodzą one z tych samych fałszywych kont - sieci botów spamowych. Analiza wykazała również, że SDK (Software Development Kit) zawiera uprawnienia pozwalające naruszać prywatność użytkowników i pozyskiwać dane kontaktowe, wiadomości tekstowe i hasła jednorazowe używane podczas uwierzytelniania dwuskładnikowego. Aplikacje należą do grupy programów użytkowych - od odtwarzaczy muzyki i wideo po apki do pobierania plików i agregatory mediów społecznościowych.

Lista aplikacji oraz liczba pobrań

• Video Downloader – 100 000 +
• Full Email App – 100 000 +
• InsSaver - 100 000 +
• Fast Downloader - 100 000 +
• Messenger for all Social apps -  50 000 +
• File download manager - 50 000 +
• Music Video Player - 10 000 +
• Media Player All Format - 10 000 +
• New Messenger for all messaging & social app - 5000 +
• Status Saver - 1000 +
• Quick Launcher For Apps - 1000 +
• 4D Parallax Live Wallpaper - 1000 +
• 4D Parallax Wallpaper HD - 100 +