75 apps no Google Play removido AdDown adware de seu código

75 aplicações presentes no Google Play teve que remover uma biblioteca de publicidade chamada como AdDown que estava secretamente presente lá. Este adware foi controlado pela Trend Micro dos últimos dois anos. De acordo com pesquisas, este adware gera anúncios comerciais e pop-ups e também tenta coletar dados pessoais. Ele ainda pode instalar aplicativos sem a permissão do usuário. De acordo com a Trend Micro, eles detectaram características semelhantes em mais de 800 pequenas utiliites, como papel de parede, editor de fotos, etc presente no Google PlayStore. Os apps que contêm o adware de Addown sido ativo desde os últimos dois anos e tem estágios múltiplos em sua evolução e os investigadores nomearam-na como Joymobile, Nativedown e Xavier.

No primeiro estágio Joymobile, o adware eram da versão mais simples e podem instalar a aplicação na parte traseira. Na segunda etapa, a aprovaçã0 do usuário é exigida para a instalação do App entretanto realça outras características como a ofuscação interna da corda, filtragem do usuário etc. de modo que os anúncios poderiam ser personalizados conformemente. O último estágio nomeado como Xavier foi detectado em setembro, 2016 que tem todas as características do segundo estágio com atributo adicional de detectar e iludir o ambiente do sandbox.

Curiosamente, este AdDown foi distribuído usando um SDK de publicidade

As vítimas do acima mencionados três adware AdDown tem sido em milhares nos últimos dois anos. Usa o SDK do anúncio a fim distribuir aos vários colaboradores do App.