Android-brukere har rapportert påtrengende annonser som vises umiddelbart etter at samtaler avsluttes. Forskere sier at villedende verktøyapper på Google Play Store skaper problemet ved å misbruke tillatelser som lar dem vise innhold over andre apper.

Disse appene utgir seg ofte for å være harmløse vekkerklokker, kalendere, meldingsverktøy eller andre hverdagsapper. Etter installasjon kan de vise annonser i fullskjerm utenfor den vanlige appkonteksten.

Slik fungerer Android AfterCall-annonser

Appene misbruker Android-tillatelsen «Appear on top», også kalt SYSTEM_ALERT_WINDOW. Denne tillatelsen lar en app vise innhold over andre applikasjoner.

Android krever at brukere aktiverer tillatelsen manuelt gjennom Innstillinger. Svindelutviklere manipulerer imidlertid installasjonsprosessen for å overbevise brukere om å gi tillatelsen.

En vekkerklokkeapp kan for eksempel hevde at den trenger overleggstilgang for å fungere mens telefonen er låst. En kalenderapp kan nekte å åpne med mindre brukeren aktiverer tillatelsen.

Etter at appen har fått tilgang, begynner den å lytte etter Android-systemhendelser. Den kan oppdage når en telefonsamtale starter og når den avsluttes. Når samtalen går over i inaktiv tilstand, åpner appen umiddelbart en annonse.

Apper skjuler seg etter installasjon

Svindelappene fjerner ofte seg selv fra listen over nylige apper, noe som gjør dem vanskeligere å identifisere og avinstallere. Brukere kan da i stedet skylde på telefonen, ringeappen eller mobilnettet.

Noen av appene ber også brukere om å installere tvilsomme rydde- eller antivirusapper. Disse ekstra nedlastingene kan vise flere annonser eller skape ytterligere sikkerhetsrisikoer.

Forskere har identifisert dusinvis av lignende apper hver måned. Samlet kan de generere hundrevis av millioner annonsevisninger.

Slik fjerner du mistenkelige apper

Brukere bør kontrollere hvilke apper som har tillatelse til å vises over andre apper. På Samsung-enheter åpner du Innstillinger, velger Apper, åpner Flere alternativer, velger Spesiell tilgang og trykker på Appear on top.

Se nøye på nylig installerte klokke-, notat-, kalender- eller meldingsapper. De fleste legitime verktøyapper trenger ikke denne tillatelsen.

Slå av overleggstilgang for apper som virker mistenkelige, og avinstaller dem deretter. Appen kan be om tillatelsen igjen etter neste samtale, så fjerning er det tryggeste alternativet.

Hvis annonsene fortsetter, kan du starte telefonen i sikker modus og fjerne nylig installerte apper. Android-brukere bør også unngå å gi spesielle tillatelser med mindre appen har en tydelig og legitim grunn til å trenge dem.


0 responses to “Android AfterCall-annonser rammer brukere gjennom villedende verktøyapper”