Потребителите на Android се оплакват, че не могат да се отърват от реклами, които се появяват след всеки разговор, а изследователите предупреждават за нова измамна схема. Виновникът е един и същ. Приложение за будилник, което ви събужда отпочинали. Приложение за съобщения, което е супер бързо. Или пък приложение за календар, което променя начина, по който планирате деня си.

„Получавам изскачаща реклама, когато приключа разговор. Опитах всички настройки. Прочетох някъде в интернет, че може да е някое от приложенията, които съм изтеглил, но това се случва откакто телефонът е нов, още преди да съм изтеглил каквито и да било приложения на него.“

гласи една от последните жалби, публикувана в страниците на Samsung Community

Подобни оплаквания от типа „Какво е това изведнъж появило се екранче след разговора?“ могат да бъдат намерени в Reddit и други социални мрежи. Потребителите често подозират, че техните приложения за обаждания по подразбиране показват рекламите по скандален начин или че телефонът им е бил хакнат, но това не е така.

Става дума за още поредното злонамерено приложение, изтеглено от Google Play Store, което тайно показва рекламата върху други приложения след всяко обаждане.

Лабораторията за измами на DoubleVerify отбелязва тази практика като нова тенденция в рекламните измами, която позволява на измамните разработчици да печелят от милиони показани реклами. Лабораторията съобщава, че е наблюдавала значителен и подозрителен скок в броя на приложенията, показващи реклами „извън контекста“, които използват прост механизъм за показване.

„Наричаме такива реклами „AfterCall“. Те се появяват в края на телефонно обаждане, извън нормалния контекст на приложението.“

казва Нир Данон, киберизследовател в DoubleVerify Engineering

Представете си следния сценарий: отивате на гости на майка си и тя ви моли да ѝ помогнете с телефона. Разглеждате го, проверявате последните ѝ приложения, търсите подозрителни такива и преглеждате историята ѝ на сърфиране и изтегляне. Няма нищо подозрително, но рекламите продължават да се появяват. Приложенията, които причиняват проблема имат доста прост измамен алгоритъм. Това често подтиква потребителите да инсталират допълнителни съмнителни приложения за почистване или антивирусни програми, които твърдят, че ще решат проблема, но в крайна сметка само влошават нещата.

Как функционира рекламната измама „AfterCall“?

Обикновено приложенията не могат да заемат целия екран на телефона, за да показват каквото пожелаят. Първо, измамниците трябва да подмамят потребителите да им предоставят това разрешение, но това не е толкова трудно, колкото може да си мислите.

SYSTEM_ALERT_WINDOW е ограничено разрешение в Android, което позволява на дадено приложение да се показва отгоре върху другите. За разлика от другите разрешения, то не може да бъде дадено в обичайния изскачащ диалогов прозорец след инсталирането на приложението. Разработчиците на приложенията трябва да пренасочат потребителите към „Настройки“, за да вземат съзнателно решение ръчно.

„Злонамерените разработчици все пак успяват да заобиколят тази предпазна мярка, като манипулират потребителското преживяване.“

споделя Данон

В един от примерите приложение за аларма обяснява, че трябва да се задейства дори когато телефонът е заключен – без да се даде разрешение, алармите може да не се показват правилно. Друго приложение за календар дори не оставя избор на потребителите – просто се затваря, освен ако не бъде дадено разрешение. Повечето потребители без технически познания просто преминават през екраните, без да осъзнават последствията.

В доклада не се посочват конкретните приложения, но Cybernews установи, че те все още са достъпни в Google Play Store, като едно от тях има над 100 000 инсталации. Те дори получават разрешението USE_FULL_SCREEN_INTENT, което позволява извеждането на известия като дейности на цял екран на заключени устройства. След като приложението подмами потребителя да предостави разрешението, то се интегрира в системата и следи за системни събития.

Приложенията за Android комуникират чрез функция, наречена „Intents“ – малки съобщения, описващи събития. Приложенията използват „Broadcast Receivers“, за да следят за тези „Intents“ и да действат съответно. Приложенията, част от схемата „AfterCall“ следят за събития от типа ACTION_PHONE_STATE_CHANGED: първо „звънене“, а по-късно „в режим на готовност“ – това сигнализира, че разговорът е приключил и приложението показва реклама.

„Всички тези приложения имат една и съща структура: подробности за обажданията, фасада, която показва как се свързва с приложението, „профилна снимка“ и винаги реклама, разположена под тях.“

отбелязва изследователят

Но това не е всичко. За да прикрие следите си, подозрителното приложение ще се премахне от списъка с последно използваните приложения, което затруднява идентифицирането му и намалява броя на деинсталациите. Въпреки че всички платформи се опитват да се борят с такива приложения, те успяват да се промъкнат през пропуските в сканирането преди инсталиране.

Как да премахнете такова приложение?

Приложенията, които злоупотребяват с възможността да се показват отгоре върху други приложения могат да бъдат идентифицирани по това конкретно разрешение. Можете да намерите приложенията, които използват това разрешение в настройките. Например, на устройствата на Samsung отидете в „Настройки“, изберете „Приложения“, преминайте към „Още опции“, натиснете „Специален достъп“ и след това „Показване отгоре/върху“.

Прегледайте списъка с приложенията с това разрешение и виновникът може да е очевиден – „чистите“ приложения обикновено не използват тази възможност. Имайте предвид, че измамните приложения се опитват да имитират ежедневни приложения като часовник, бележки или календар. Иконите им също могат да изглеждат напълно безобидни. Деактивирайте това разрешение за всички подозрителни приложения. Имайте предвид, че следващия път, когато приключите разговора измамното приложение вероятно ще поиска разрешението да бъде активирано отново – игнорирайте го и изтрийте приложението.

Google предоставя общо ръководство за премахване на нежелани реклами, изскачащи прозорци и зловреден софтуер. В него се препоръчва да влезете в безопасен режим, за да премахнете проблемните приложения.