C'est Eset qui est à l'origine de la découverte d'un malware publicitaire, baptisé Android/adDisplay.Ashas, repéré au sein de 42 applications Android diffusées sur le Google Play Store.
Au total, les applications en question auraient été téléchargées 8 millions de fois. Le malware est en réalité un adware, soit un logiciel visant à diffuser de la publicité, parfois intrusive, à l'écran du smartphone contaminé.
Le malware est particulièrement intelligent dans sa conception et ses fonctionnalités : il ne diffuse sa première publicité que 24 minutes après son installation et espace grandement les publicités lors des premiers jours afin que l'utilisateur ne fasse pas le rapprochement entre ces pubs et l'application fraichement installée. Par la suite, il est également capable de changer d'attitude lors d'un scan de vérification antiviral ou antimalware. Le raccourci de l'application est également effacé de l'écran d'accueil après quelques heures.
Lors de la découverte du malware, Google avait déjà retiré 21 applications de son Store. Voici la liste complète des 42 applications concernées à désinstaller :
- MasterFree
- Ringtone Maker
- Instadownloader
- Tank1990
- Downloadmasterfree
- Instadownloader Pro
- tankbattle
- basketball
- worldchampion2018
- Minigamehouse Photoalbum
- fbvideodownloader
- socialdownloader
- hikeforig hashtag
- heroesjump
- mp4.video.downloader
- videotomp4.downloader
- boxs.puzzles.Puzzlebox
- intatwitfb.download.videodownloader
- doscreenrecorder.screenrecorder
- toptools.allvideodownloader
- top1.videodownloader
- santastudio.headsoccer2
- Ringtone Makerapp 2019
- solucionariodebaldor
- bouncingball
- liteforfb
- radiogroup.tvnradio
- anit.bouncingball
- floating.tube.bymuicv
- SpiderSolitaireGames
- puzzle.crosssum
- yellow.craft
- tvngroup.ankina.reminderWater
- Ringtone maker 2019
- Solucionariodebaldor 2019
- flatmusic
- tvn.app.smartnote
- thrtop.alldownloader
- anthu91.soccercard
- hugofq.wismichudosmildiecisiete
- basketballperfectshot
- solitairefree
- instafollowers.hiketop
Toutes ces applications ont été mises en ligne par le même développeur, et certaines de ces applications sont toujours diffusées sur les plateformes alternatives.
