Google Play上でトロイの木馬を拡散する28のアプリケーション

詐欺広告ネットワークからのpush通知には、様々なアプリケーションに対する重要なアップデートのインストールを促すものが表示されることがあります。ユーザーが「アップデート」のインストールに同意してしまうと、広告モジュールによってapkパッケージがダウンロードされ、メモリカード上の/mnt/sdcard/downloadディレクトリに置かれます。また、このモジュールはダウンロードパッケージへのショートカットを作成することもでき、ユーザーがそれをタップしてしまうことで、ダウンロードされたプログラムのインストールが開始されるようにします。

詐欺広告ネットワークからの通知で、アプリに対するアップデートのインストールを促すことが出来るらしい。。

ひどい。。

メールだけじゃなかったのか。。