Plus de 10 millions d'utilisateurs ont installé des applications Android qui diffusaient des publicités hors contexte

Google a supprimé 164 applications Android du Play Store officiel après que des chercheurs en sécurité ont découvert l'année dernière que ces applications bombardaient les utilisateurs avec des publicités hors contexte.

Les publicités hors contexte, ou publicités hors application, sont un terme technique relativement nouveau qui fait référence aux publicités mobiles affichées dans une fenêtre contextuelle ou sur tout l'écran, distinctes de l'application d'origine.

Ces types de publicités sont interdits sur le Play Store depuis février 2020, lorsque Google a statué que ces publicités impossible pour les utilisateurs de déterminer l'application d'où provient l'annonce, ce qui ouvre une brèche sur les appareils Android pour le mode silencieux spam publicitaire.

Cependant, même si l'interdiction initiale des publicités hors contexte a amené interdictions pour 600 applications Android, cela ne signifie pas que les développeurs d'applications ont cessé d'abuser de ce mécanisme.

En juin et octobre 2020, Google a été contraint d'intervenir à nouveau et d'interdire une vague de 38 et 240 applications, respectivement, qui ont continué à abuser de ce mécanisme.

Les deux clusters d'applications ont été découverts par White Ops; une société de sécurité spécialisée dans la détection des bots et de la fraude publicitaire.

Mais cette semaine, White Ops a déclaré avoir récemment découvert un autre cluster d'applications qui abusait également publicités hors contexte, un cluster qui a réussi à rester indétectable plus que les autres, pendant plus de deux années.

La plupart de ces 164 applications imitaient des applications plus populaires, copiant à la fois les fonctionnalités et les noms d'applications plus établies afin de permettre des téléchargements rapides.

Au total, White Ops a déclaré que les applications avaient atteint leur objectif et avaient été téléchargées plus de 10 millions de fois avant d'être découvertes et signalées à l'équipe de sécurité de Google.

Les noms des 164 applications Android sont trop longs pour être inclus dans cet article d'actualité, mais les utilisateurs peuvent trouver une liste complète dans White Ops' rapport.

Selon les règles du Google Play Store, les applications ont été supprimées du magasin et désactivées sur les appareils des utilisateurs, mais ceux-ci doivent toujours les supprimer manuellement de leur téléphone.