Android AfterCall-annonser drabbar användare via vilseledande verktygsappar

Android-användare har rapporterat påträngande annonser som visas direkt efter att samtal avslutas. Forskare säger att vilseledande verktygsappar på Google Play Store orsakar problemet genom att missbruka behörigheter som låter dem visa innehåll ovanpå andra appar.

Dessa appar maskerar sig ofta som harmlösa väckarklockor, kalendrar, meddelandeverktyg eller andra vardagsappar. När användaren har installerat dem kan de visa helskärmsannonser utanför sin vanliga appmiljö.

Så fungerar Android AfterCall-annonser

Apparna missbrukar Androids behörighet ”Appear on top”, även kallad SYSTEM_ALERT_WINDOW. Behörigheten låter en app visa innehåll ovanpå andra appar.

Android kräver att användaren aktiverar behörigheten manuellt via Inställningar. Bedrägliga utvecklare manipulerar dock installationsprocessen för att övertyga användare att ge tillståndet.

En väckarklocksapp kan till exempel hävda att den behöver överlagringsåtkomst för att fungera när telefonen är låst. En kalenderapp kan vägra att öppnas om användaren inte aktiverar behörigheten.

När appen har fått åtkomst börjar den lyssna efter Android-systemhändelser. Den kan upptäcka när ett telefonsamtal startar och när det avslutas. När samtalet når viloläge startar appen omedelbart en annons.

Appar gömmer sig efter installationen

De bedrägliga apparna tar ofta bort sig själva från listan över senaste appar, vilket gör dem svårare att identifiera och avinstallera. Användare kan då i stället misstänka telefonen, samtalsappen eller mobilnätet.

Vissa appar uppmanar också användaren att installera tvivelaktiga rengörings- eller antivirusappar. Dessa extra nedladdningar kan leda till fler annonser eller skapa ytterligare säkerhetsrisker.

Forskare har identifierat dussintals liknande appar varje månad. Tillsammans kan de generera hundratals miljoner annonsvisningar.

Så tar du bort misstänkta appar

Användare bör kontrollera vilka appar som har behörighet att visas ovanpå andra appar. På Samsung-enheter öppnar du Inställningar, väljer Appar, öppnar Fler alternativ, väljer Specialåtkomst och trycker på Appear on top.

Granska särskilt nyligen installerade appar för klockor, anteckningar, kalendrar eller meddelanden. De flesta legitima verktygsappar behöver inte denna behörighet.

Stäng av överlagringsåtkomst för appar som verkar misstänkta och avinstallera dem sedan. Appen kan be om behörigheten igen efter nästa samtal, så avinstallation är det säkraste alternativet.

Om annonserna fortsätter kan du starta telefonen i säkert läge och ta bort nyligen installerade appar. Android-användare bör också undvika att ge särskilda behörigheter om appen saknar ett tydligt och legitimt skäl att behöva dem.