Lookout: Android.Counterclank no es un malware
Así que al parecer, hay dos lados a la totalidad mayor descubrimiento de campaña de malware para Android realizado por Symantec. Mientras que Symantec señaló que el malware infecta 5 millones de usuarios, Lookout no está de acuerdo con esta evaluación. De hecho, ellos no creen que Android.Counterclank Apperhand SDK no es un malware en absoluto, sino una red de publicidad.
Según Lookout, Apperhand no está clasificado como un malware, ya que no ha demostrado nada en contra de su naturaleza típica. Como ellos dicen, 'el malware se define como el software que está diseñado para tener un comportamiento malicioso en un dispositivo. Malware puede también ser utilizado para robar información personal de un dispositivo móvil que podría resultar en robo de identidad o fraude financiero. Desde Apperhand no mostró ningún comportamiento malicioso, que descartan la creencia de que es un malware. En cambio, tienen razones para creer que es un tipo muy agresivo de una red de anuncios.
Aunque las investigaciones en curso para comprobar sobre el tema, Lookout está haciendo su trabajo para dar una idea clara de lo que realmente sucedió. Aparte de tener que gastar mucho de su tiempo buscando en las aplicaciones móviles, Lookout también se ve en los SDK que normalmente se integran en aplicaciones. Recientemente, han tomado una mayor preocupación sobre la capacidad de los diferentes SDKs de publicidad móvil. Aunque Lookout cree que las redes de anuncios son cruciales para el ecosistema móvil en general, no son sólo algunas redes de anuncios que van más allá de su comportamiento normalmente aceptados y comienzan a exhibir tácticas agresivas.
Mirando hacia atrás en sus descubrimientos anteriores, la red de publicidad Apperhand SDK tiene una gran similitud con el "Plancton" o "plataforma ChoopCheec 'que se distribuyó ampliamente en varias aplicaciones en junio de 2011. Además, Lookout ha esbozado las capacidades del SDK de corriente que son muy común en varias otras redes de anuncios, incluyendo la identificación de usuarios únicos a través de IMEI, entregar anuncios Push Notification, dejando caer un icono de búsqueda en el escritorio, y empuje marcadores en el navegador.
Estos dan razón del puesto de observación para creer que Apperhand SDK es más que una red de publicidad muy agresiva. A pesar de que continúan las investigaciones, han descartado la posibilidad de que sea un malware. Al mismo tiempo, sin embargo, se aconseja a los consumidores a tomar en serio.
Mirador se encuentra trabajando en una solución que educar a los usuarios sobre cómo las aplicaciones tienen un comportamiento potencialmente no deseado sin crear preocupaciones innecesarias.