Несколько дней назад разработчик игр (Rifter Games) поделился на Reddit историей о том, как он стал заложником ситуации с распространением вредоносного ПО. В последнее время многие пользователи Android-устройств начали оставлять отрицательные отзывы к его играм. Они утверждали, что в них отображается реклама, при взаимодействии с которой происходит скачивание и установка стороннего приложения. При этом никакая веб-страница не открывалась, и пользователю не предлагалось нажать на кнопку установки. Вместо этого вредоносная программа загружалась напрямую в обход Google Play, стоило только коснуться рекламного объявления.
Выяснилось, что это полноэкранная реклама, которая продвигает приложение под названием Weather Home — Live Radar Alerts & Widget. У неё есть кнопка «X» (закрыть) вверху, нажатие на которую, похоже, инициировало загрузку стороннего ПО.
Технология, лежащая в основе установки приложения без Google Play, принадлежит компании Digital Turbine. Самое интересное, что она даже запатентовала эту технологию. В одном из комментариев на Reddit утверждается, что рекламе удалось загрузить и установить стороннее ПО через системное приложение DT Ignite, которое предустанавливается на смартфонах с привязкой к определённому оператору связи. Digital Turbine заверила, что все пакеты, загрузка которых осуществляется с использованием её технологии, проходят проверку. При этом компания не знает, почему происходила загрузка, когда пользователи нажимали «X», и пытается выяснить причину.
Эти случаи были зарегистрированы на портале Google Issue Tracker. Возможно, все они безобидные, но определенно могут представлять серьёзную проблему конфиденциальности и безопасности. Ведь вместо банального навязывания какой-то игры или приложения, может оказаться вредоносная программа. Пользователи могут защитить себя от рекламы, используя общесистемный блокировщик или другие решения.
