Опубліковано 20 квітня 2020 р. • 20:00
Google аналізує всі програми, завантажені в Play Store з Android. Однак фільтри не ідеальні, і багатьом програмам вдається їх обійти. Експерти CyberNews оголосили про виявлення 103 програми хто мав більше ніж 69 мільйонів установок які мали зловмисну поведінку.
Ці програми були частиною секретної мережі 27 розробників, де код програм був скопійований один до одного, і навіть інші програми були вкрадені. Характеристики, які вони мали, були однаковими, наприклад, запит на дуже вразливі та небезпечні дозволи, вони мали однакову політику конфіденційності, де змінювали лише ім’я розробника, посилалися на ту саму неповну веб-сторінку, а програми виглядали однаково, коли вони були не однакові або скопійовані від інших розробників.
Наприклад, програма Face Makeup Camera & Beauty Photo Makeup Editor мала той самий інтерфейс, що і Nucie Cam: Beauty Selfie Camera With Photo Editor. Завдяки цьому творці додатків намагалися збільшити свою присутність та кількість заражених користувачів. Крім того, хоча вони знайшли 27 розробників, вони вважають, що їх може бути набагато більше, а це може бути 50 або навіть 100 у всій мережі підроблених додатків.
Додатки викрадали особисті дані у користувачів
Таким чином, з невеликими модифікаціями реальних додатків або взятими від інших розробників, програми запускались якомога швидше, щоб вони були довше доступні в магазині. В цілому, за підрахунками, додатки заробляли від 500 000 доларів США до майже 1 мільйона доларів на місяць лише на рекламі, включаючи банери, проміжні оголошення та відео, останні приносять дві третини доходу. Цифра не мізерна; особливо з огляду на незначні зусилля, які вони докладають до додатків.
Якби користувач прийняв політику конфіденційності, додаток мав би дозвіл «збирати будь-яку інформацію, яка ідентифікує користувача та яка може бути передана або отримана під час використання програми». Ці дані включали "місцезнаходження, електронну адресу, IMEI, платіжні реквізити, адреса або будь-яка інформація, що зберігається у пристрої ”. Серед дозволів, які вони просили, вони вимагали доступу до зберігання, вимкнути або увімкнути мікрофон, отримати доступ до камери, Змінити налаштування системи, і багато іншого. Всі ці дозволи не мали нічого спільного з цілями програм і могли вкрасти зображення, які ми зберігали на мобільному телефоні.
До всього цього слід було додати той факт, що продуктивність програм була дуже низькою, де вони і демонструвались реклами в будь-який час. У той же час було відкрито двері для додатків для завантаження шкідливих програм або інших небезпечних елементів на мобільний телефон у майбутньому, щоб отримати ще більше даних.
Google уже видалив їх із магазину: видаліть з мобільного
Список додатків такий. Усі вони вже були вилучені з Google Play Store, і якщо ви встановили щось на своєму мобільному телефоні, дуже важливо негайно видалити його. У першому стовпці відображається ім'я розробника, а в другому - назва програми кожного з розробників.