Aftercall — это волна вредоносных Android в Google Play, которые маскируются под повседневные инструменты, но при этом бомбардируют пользователей всплывающей рекламой после каждого телефонного звонка.
Когда при каждом завершении звонка появляется неожиданная реклама, это постепенно сводит с ума, особенно если не удается понять, в чём причина. Реклама появляется вне обычного контекста приложения, из-за чего пользователям сложно определить и устранить источник проблемы.
Исследователи, изучавшие эту кампанию, обнаружили набор таких приложений, которые маскируются под будильники, календари и другие, на первый взгляд, безобидные приложения. После установки они запрашивают разрешение «отображаться поверх» других приложений. Это означает, что они могут показывать полноэкранную рекламу каждый раз, когда вы завершаете звонок, а затем скрываться, из-за чего пользователям сложно их найти и удалить.
Поскольку рекламные объявления появляются после завершения звонка, исследователи назвали эту кампанию «Aftercall».
Как работает программа «Aftercall»
Представьте себе эти приложения как «поддельных помощников», которые «прицепились» к вашим телефонным звонкам исключительно для того, чтобы генерировать просмотры рекламы.
Эти приложения маскируются под будильники, календари, приложения для создания заметок, утилиты для очистки устройства или «сверхбыстрые» мессенджеры и распространяются через магазин Google Play. Исследователи обнаружили, что каждый месяц выпускаются десятки новых приложений, которые в совокупности генерируют сотни миллионов показов рекламы.
Они обманом заставляют пользователей предоставить разрешение на отображение оверлеев. Поскольку Android позволяет предоставлять это разрешение через стандартное всплывающее окно, приложению приходится перенаправлять пользователей в «Настройки», где им необходимо включить его вручную. Чтобы убедить пользователей, приложения придумывают правдоподобные оправдания. Один из исследователей пояснил:
«Например, приложение-будильник объясняет, что ему необходимо срабатывать даже при заблокированном телефоне — без предоставления разрешения будильники могут отображаться некорректно. Другое приложение — календарь — вообще не оставляет пользователям выбора: оно просто закрывается, если пользователь не предоставит разрешение».
Некоторые из этих приложений также запрашивают разрешение на отображение полноэкранных уведомлений, что позволяет им показывать рекламу даже при заблокированном устройстве.
Приложения для отслеживания завершенных звонков контролируют состояние звонка на телефоне. Когда состояние меняется с «звонит» на «в режиме ожидания», что означает завершение звонка, они немедленно запускают активность, используя разрешение на наложение, чтобы отобразить экран поверх всех остальных элементов и показать рекламу.
Чтобы реклама выглядела более достоверно, её помещают в поддельный экран «информации о звонке», на котором отображаются данные о звонящем, поддельная фотография профиля и текст, создающий впечатление, что реклама связана с функционалом приложения. Пользователю это кажется какой-то новой функцией, доступной после звонка, а не показом рекламы со стороны постороннего приложения.
Они маскируются, чтобы избежать обнаружения и удаления. Приложения Aftercall удаляют себя из списка «Недавние приложения», поэтому когда пользователи пытаются применить привычный подход — «смахнуть подозрительное приложение», — они не видят ничего подозрительного.
Как оставаться в безопасности
Кампания Aftercall не только невероятно раздражает пользователей, но и приводит к напрасной трате денег рекламодателей. В конце концов, разве вы купили бы что-то, которое вам навязывают таким образом?
Если сразу после завершения звонка у вас появляются рекламные объявления, особенно на фоне поддельной «информации о звонке», проверьте, у каких приложений есть разрешения на «отображение поверх других окон» или на наложение.
Конкретные действия могут отличаться в зависимости от производителя телефона и Android , но, как правило, их можно найти в меню «Настройки» > «Приложения» > «Дополнительные параметры» (три вертикальные точки) > «Специальный доступ» > «Отображать поверх других».
Обратите внимание на приложения, которые вам незнакомы, которыми вы редко пользуетесь или которые не должны требовать доступа к отображению поверх других приложений, например, простые приложения для заметок, часы или утилиты для очистки системы. Отключите в них разрешение «Позволять отображаться поверх других приложений» или «Отображать поверх других приложений». Если вы уверены, что нашли виновника, удалите это приложение.
Используйте на своём устройстве актуальное антивирусное приложение, работающее в режиме реального времени, для обнаружения и удаления вредоносных приложений.
При установке приложений тщательно обдумывайте, прежде чем предоставлять им разрешения. Действительно ли приложению необходим тот доступ, о котором оно просит, для выполнения своих функций?
Наконец, убедитесь, что функция Google Play Protect включена, чтобы она могла регулярно проверять приложения на наличие известных признаков вредоносного поведения.
- Откройте приложение «Google Play Store» на своём телефоне.
- Нажмите на значок своего профиля в правом верхнем углу.
- Нажмите «Play Protect».
- Посмотрите на главный экран или нажмите на значок шестеренки «Настройки», чтобы проверить, включена ли функция «Сканирование приложений с помощью Play Protect ».
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security вас от фишинга, мошеннических SMS-сообщений, вредоносных сайтов и многого другого. Благодаря встроенной функции Scam Guard, работающей на базе искусственного интеллекта в режиме реального времени.
