В Google Play нашли «семейство» из 42 вирусных приложений. Их скачали больше 8 млн раз
Эксперты ESET обнаружили в магазине Google Play 42 вирусных приложения, которые скачали больше 8 млн раз. Все они могли выводить незакрывающиеся рекламные баннеры на весь экран. При этом у многих был достаточно высокий рейтинг, ведь заявленные функции они выполняли.
Среди этих приложений оказались различные загрузчики видео, заметочники, инструменты для напоминаний и игры. Формально разработчики у них разные, но на самом деле в фоне все они обменивались данными с одним и тем же удалёнными сервером.
Приложения высылали полную информацию о смартфоне, в том числе название модели, язык интерфейса, объём свободной памяти и список используемых сервисов Facebook* и Google. Ответом на эти сведения был специальный код для запуска определённой рекламы.
Причём обычно баннеры стартовали лишь спустя какое-то время после разблокировки устройства. Такая задержка позволяла не только замести следы, но и миновать процедуру проверки смартфона встроенными инструментами безопасности.
В некоторых случаях на основе данных с удалённого сервера приложение могло скрыть свою иконку и создать вместо неё ярлык. Удалив его со смартфона, само приложение оседало в памяти и продолжало работать в фоне.
Если же после запуска баннера пользователь попробует найти причину среди последних запущенных программ, то зловред в таком случае маскировался под сервисы Facebook* или Google, используя их иконки.
В списке установленных приложений зловред может прятаться под именем пакетов com.google.xxx. Это ещё одна уловка, чтобы пользователь не смог вручную найти вирус и удалить его. Кроме того, некоторые инструменты безопасности на смартфонах автоматически игнорируют процессы с названиями такого вида.
Google уже удалила все 42 приложения с рекламой, но мошенники продолжают распространять их в альтернативных магазинах и в виде APK-файлов. Если вы недавно устанавливали потенциально опасные программы, проверьте, есть ли они сейчас в Google Play. Если нет, их рекомендуется удалить, а сам смартфон — проверить на подозрительную активность при помощи антивирусов.
*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.
Лучшие предложения
14 базовых белых футболок, которые просто обязаны быть в любом гардеробе
Это нам надо: наушники Microsoft Xbox Wireless Headset
Надо брать: ноутбук Honor MagicBook X16 за 43 217 рублей
Находки AliExpress: самые интересные и полезные товары
15 интересных товаров дешевле 500 рублей
Уютно, практично и стильно: 8 российских брендов текстиля для дома
Лучшие предложения недели: скидки от AliExpress, «Яндекс Маркета», Yves Rocher и других магазинов
Выбирай, но проверяй: как найти в магазине качественный товар
«Моя работа — постоянный бег». 3 вдохновляющие истории российских учёных
«Young Adult — это не настоящая литература!» Обсуждаем стереотипы о книгах в новом выпуске подкаста «Женщины и всё»
РекламаОсновы бережного общения и саморекламы. 6 дисциплин мечты, которым стоит учить в вузах
5-й сезон подкаста «Слушай, это просто» стартовал! Первый выпуск — про эффект Бэтмена и пользу выдуманного альтер эго
Реклама