이에 따라 Human Security의 Satori 연구팀은 이 악성 안드로이드 앱이 매일 약 10억 건의 가짜 광고 요청을 생성한다는 사실을 발견했습니다.
앱이 플레이 스토어에서 삭제되었지만 안드로이드 사용자가 삭제되기 전에 앱을 설치했다면 이 앱은 여전히 기기에 존재하며 자동으로 삭제되지 않으므로 사용자는 수동으로 삭제해야 합니다.
알려진 바에 따르면 이 악성 소프트웨어는 앱 재포장 오해의 소지가 있는 이름 및 합법적인 도구와 동일한 아이콘 사용을 포함하여 간단하지만 효과적인 전략을 사용합니다. 이러한 앱은 일반적으로 은밀하게 실행되어 사용자가 인식하기 어렵습니다. 사토리 연구원들은 이러한 앱의 궁극적인 목표는 가짜 디스플레이를 만들고 숨겨진 광고를 실행하고 광고주에게 청구서를 발행하는 것이라고 말했습니다.
안드로이드 사용자는 이상한 앱이나 사용하지 않는 앱을 찾기 위해 앱 목록을 확인해야 합니다. 앱에 이름 눈 아이콘이 없거나 원치 않는 웹사이트로 리디렉션되는 앱이 있으면 즉시 삭제하십시오. 동시에 앱을 업데이트하고 플레이 프로텍트 기능이 켜져 있는지 확인하십시오. 이름이 불분명하거나 다운로드 횟수가 적거나 개발자가 나열되지 않은 앱은 설치하지 마십시오.
Google은 스푸핑 앱을 제거하기 위해 신속하게 조치를 취했지만 유사한 문제가 HiddenAds, BADBOX 및 현재 IconAds와 같은 이름으로 여러 번 발견되었습니다. 이러한 앱은 휴대폰 데이터를 훔치거나 암호화하지 않지만 광고 생태계를 악용하여 성능에 영향을 미치고 사용자 신뢰를 침해합니다.