Популярное Android-приложение для записи разговоров крадет деньги пользователей

Возможность записывать телефонные разговоры, несмотря на компромиссное отношение к ней многих пользователей, является одним из очевидных преимуществ Android над iOS. И хотя мобильная операционка от Google никогда не включала нативный режим фиксации разговоров, обилие приложений для записи в Google Play всегда выручало переживающих за свою безопасность. Но, как оказалось, далеко не всё ПО с соответствующей функциональностью одинаково безопасно.

Популярное Android-приложение для записи разговоров крадет деньги пользователей. Фото.

По данным исследователей компании Security Boulevard, некоторое время назад в Сети узнали о приложении для записи телефонных разговоров QRecorder. Правда, помимо фиксации бесед, оно подменяло страницы авторизации в банковских приложениях и собирало данные для доступа к счетам пользователей, после чего списывало с них деньги. Но хуже всего, что QRecorder распространялся посредством Google Play, вызывая доверие даже тех, кто привык полагаться только на официальный каталог приложений.

Безопасны ли приложения из Google Play

Причина, по которой QRecorder не был заподозрен алгоритмами Google Play во вредоносной деятельности, состояла в том, что приложение не содержало в себе вредоносного компонента. Он подгружался в течение первых 24 часов после установки. Попадая на устройство, приложение отправляло запрос на сервера разработчиков и уже оттуда получало доступ к программному элементу, осуществляющему деятельность по захвату банковских счетов и финансовых сбережений пользователей.

За все время существования троян был загружен от 10 до 50 тысяч раз, подвергнув опасности заражения огромное количество людей и украв в оббщей сложности около 80 тысяч евро. К счастью, далеко не все пользователи стали жертвами QRecorder. Поскольку QRecorder, как и подавляющему большинству троянов, требовалось получить ряд системных привилегий, особо бдительные пользователи, только завидев их, сразу же удаляли приложение, констатируют исследователи.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Оставить комментарий в Telegram. Поделитесь мнением в чате читателей Androidinsider.ru
Лонгриды для вас
SberPay
В России снова заработал SberPay на Android. Как настроить и платить телефоном

Бесконтактный платёжный сервис SberPay, который Сбербанк отключил минувшей весной, наконец вернулся в Россию. Несмотря на то что нам так никто толком и не объяснил, что послужило истинной причиной блокировки платежей по NFC, на восстановление работоспособности сервиса у банка ушло более полугода. Всё это время Сбер предлагал разве что онлайн-оплату, а также платежи по QR-коду по принципу СБП. Однако теперь все клиенты банка могут снова начать платить смартфонами с помощью SberPay, используя для этого модуль ближнего поля. Осталось только разобраться, как его настроить.

Читать далее
Как использовать смартфон в качестве весов

Смартфонам постоянно придумывают новое применение: не так давно мы рассказывали вам о том, как превратить телефон в динамик для компьютера. Оказывается, это еще не всё: смартфон можно превратить в весы! Это не просто глупый запрос в Google, а рабочий способ: может показаться, что это очередное хайповое приложение, но если это так, то его разработчики неплохо постарались, выпустив действительно полезный софт, который превращает смартфон в весы, но еще и выдает довольно точный результат. В этой статье мы расскажем о том, как сделать весы из смартфона и насколько точными получаются результаты.

Читать далее
5 лучших платных приложений из Google Play, которые стали бесплатными

Несмотря на то, что почти все приложения в Google Play условно бесплатные, в магазине есть отдельная категория игр и программ, которые можно скачать за деньги. Такого рода софт лишен рекламы и встроенных транзакций, а стоит порой несколько сотен рублей. Если вы испытываете потребность в приложении и уважаете труды разработчиков, то, безусловно, купите интересующую программу. Вот только с 2022 года сделать это в России не получится даже при всем желании, так как покупки в Google Play для нас заблокированы.

Читать далее