Восемь приложений из Google Play с миллиардами загрузок оказались вредоносными

Как минимум восемь приложений из Google Play, имеющих в общей сложности более двух миллиардов загрузок, оказались задействованы в демонстрации мошеннических рекламных объявлений. Об этом пишет BuzzFeed News со ссылкой на исследователей в области компьютерной безопасности фирмы Kochava. Семь из них принадлежат популярной китайской компании Cheetah Mobile, а одно — стартапу Kika Tech, базирующемуся в Кремниевой долине.

Восемь приложений из Google Play с миллиардами загрузок оказались вредоносными. Фото.

По словам экспертов, узнавших о деструктивной деятельности размещенных в Google Play приложений, те занимались отслеживанием действий пользователей инфицированных устройств. Это было частью кампании по продвижению приложений сторонних разработчиков, за каждую установку которых Cheetah Mobile и Kika Tech получали от 0,5 до 3 долларов. А чтобы доказать факт установки, программы, задействованные в схеме, незаконно фиксировали нажатия пользователей на экран.

Приложения, которые уличили в мошеннической схеме

— Clean Master;
— CM File Manager;
— CM Launcher 3D;
— Security Master;
— Battery Doctor;
— CM Locker;
— Cheetah Keyboard.

Последнее приложение из списка, помимо отслеживания действий пользователей на устройстве, фиксировало нажатия на клавиатуру, отправляя полученные данные на сервера разработчиков. Впоследствии эта информация могла использоваться для формирования релевантных рекламных объявлений и повышения заработка создателей. А, учитывая колоссальную аудиторию пользователей приложений Cheetah и Kika, вероятный доход их создателей от реализации мошеннических схем, может исчисляться миллиардами долларов.

Google со своей стороны пообещала, что расследует ситуацию и вынесет свой вердикт. Тем не менее, к настоящему моменту компания удалила только два приложения, сохранив за остальными право размещения в Google Play за отсутствием должного количества доказательств незаконной деятельности. Чем это закончится в конечном итоге, остается только догадываться.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Какие разрешения требует мессенджер MAX на Android и стоит ли их давать

Каждое приложение, установленное на смартфоне, по умолчанию живет в изолированной среде. Даже откровенно шпионские программы не представляют никакой опасности. Но только да тех пор, пока вы не начнете давать им права на доступ к тем или иным данным. То же самое касается национального мессенджера, которого многие люди подозревают в слежке. Чтобы узнать, оправданы ли опасения, предлагаем узнать, какие разрешения просит приложение MAX, и стоит ли их давать.

Читать далее
Можно ли называть коды из СМС. Если да, то кому

Сегодня почти каждый интернет-сервис использует для подтверждения входа в аккаунт коды из СМС. Это очень удобно, если человек забудет пароль от учетной записи, а еще и безопасно, ведь код действует всего несколько минут и постоянно меняется. Однако за ширмой комфорта и надежной защиты скрывается большая опасность для пользователей. И связана она со сценарием, когда вам позвонили и попросили назвать код. Стоит ли это делать, если на том конце провода «серьезные люди»?

Читать далее
Это не блокировка APK: Как Гугл усложнит установку приложений не из Google Play на Android-смартфоны

Google постепенно закручивает гайки вокруг установки APK не из Google Play. Речь не о запрете как таковом, а о новом сценарии, который сама компания называет установкой “с повышенным трением”. Звучит странно, но смысл простой: пользователю будут чаще напоминать о рисках и заставлять проходить дополнительные шаги.

Читать далее
Новости партнеров