Google удалил 350+ вредоносных приложений IconAds, заражавших Android рекламным спамом

Google провел масштабную чистку Play Store, удалив 352 приложения, участвовавших в мошеннической кампании IconAds. Эти программы выдавали себя за легальные сервисы, но ежедневно рассылали свыше миллиарда рекламных запросов, генерируя нелегальный доход через полноэкранные баннеры и скрытую рекламу. Исследователи Human Security подчеркнули, что масштабы угрозы сравнимы с кампанией BADBOX 2.0, когда вредоносное ПО поражало миллионы IoT-устройств.

Особенность IconAds в том, что приложения могли менять свои значки и названия, маскируясь под системные сервисы вроде Google Play, чтобы избежать обнаружения и удаления. При запуске такие приложения открывали официальное приложение Play Store, оставаясь активными в фоновом режиме и продолжая демонстрировать рекламу.

Все выявленные приложения были оперативно удалены из магазина, и пользователи с включённым Play Protect защищены от повторной установки. Однако тем, кто уже скачал эти программы, необходимо самостоятельно удалить их со своих устройств — автоматической деактивации не предусмотрено.

Google признала наличие большого числа устаревших и некачественных приложений в Play Store и анонсировала планы по внедрению новой функции: при загрузке таких программ пользователи будут получать уведомления, что поможет сократить риски заражения и усилить защиту Android-устройств.