132 приложения из Google Play содержат вредоносное ПО для Windows

К сожалению, время от времени в Google Play попадают приложения, которые содержат не только то, чего мы от них ожидаем. На этой неделе стало известно о 132 приложениях, которые умеют загружать вредоносное ПО. К счастью, никакой опасности для пользователей Android они не несут, но мы расскажем о них, так как история является достаточно комичной.

Исследовательская фирма Palo Alto Networks обнаружила 132 приложения для Android от семи разработчиков, которые содержат вредоносное ПО для Windows. У некоторых из этих приложений более 10 тысяч загрузок, что, к счастью, не делает их более опасными.

Выяснилось, что в HTML-коде приложений содержатся теги iframe, которые предназначены для загрузки содержимого с двух печально известных польских доменов. Известны они были распространением вредоносного ПО для Windows. Курьеза добавляет то, что оба домена были обезврежены еще в 2013 году. Другими словами, приложения хотели загрузить вредоносное ПО на ваши Android-смартфоны, но нанести вред оно могло лишь пользователям Windows, да и загрузить его не получалось.

Все это наводит на мысль о том, что разработчики приложений не имели злого умысла, а сами стали жертвами злоумышленников. Примечательно то, что все разработчики этих 132 приложений находятся в Индонезии. По всей видимости, их компьютеры были заражены ПО, которое сканирует диск на наличие HTML-файлов и внедряет в них тот самый тег iframe. Вероятнее всего, некоторые из этих файлов разработчики использовали для своих Android-приложений, которые позднее попали в Google Play.

Хотелось бы добавить только то, что даже таких вредоносных, но не опасных приложений в Google Play не должно быть. Увы, они были опубликованы, а значит, Google еще есть над чем работать, если говорить о безопасности.

Теги
Лонгриды для вас
Дисплей
Как обычная картинка может навредить вашему Android-смартфону

Несмотря на то что баги – это вроде бы обычное явление для любого программного продукта, считается хорошим тоном не допускать, чтобы пользователи с ними сталкивались. Независимо от степени критичности бага или уязвимости, её стараются исправлять как можно скорее – хоть в составе ежемесячного патча безопасности, хоть в составе системного обновления Google Play. Другое дело, что исправления в большинстве случаев добираются только до новых устройств, а старые производители и сама Google, как правило, игнорируют. Из-за этого пренебрежения «убить» их могут даже обычные с виду картинки.

Читать далее
Обмен файлами
Как быстро перебросить файлы с Android на Mac или Windows. Мой любимый способ

Существует много способов перебросить данные со смартфона на компьютер и обратно. Мессенджеры, социальные сети, облачные хранилища, на худой конец, скайп. Но поскольку все эти службы изначально предназначались не для этого, соответственно, рассчитывать на интерфейс, который был бы заточен под обмен данными, не следует. А раз так, нужно найти что-то более подходящее, тем более что многие, как показывает практика, зачастую не пользуются многими из вышеперечисленных служб, да и вообще не горят особым желанием устанавливать какой-либо софт. Что ж, у меня есть способ обмена файлами между Android и компьютером даже для таких минималистов.

Читать далее
Telegram платежи
Платежи 2.0, плавная анимация и APK: Telegram для Android получил большое обновление

Telegram – пожалуй, единственный мессенджер, который развивается с такой скоростью. Лично мне он напоминает Google Chrome, который обновляется раз в полтора месяца, но не потому, что разработчики хотят создать иллюзию стабильной поддержки, а потому что им реально есть что предложить пользователям. Даже когда, казалось бы, уже реализованы все необходимые функции, команда Павла Дурова регулярно продолжает находить аспекты, в которых можно улучшить Telegram. На этот раз он получил поддержку встроенных платежей.

Читать далее
Новый комментарий