вирусные приложения в play market
Безопасен ли Google Play так, как о нём говорит Google?
Несмотря на то что Google никогда прямо не запрещала пользователям Android скачивать софт откуда угодно, она всегда позиционировала Google Play как самый безопасный каталог приложений из всех. Объяснение компании было довольно простым понятным: в Google работает команда цензоров, которые тщательно проверяют все программы, которые попадают в каталог, а программные алгоритмы проводят дополнительную проверку. В результате весь софт из Google Play может считаться максимально безопасным и безрисковым. Так, по крайней мере, всегда уверяли нас в Google. Но это оказалось не совсем правдой.
Google Play не так безопасен, как кажется
Исследователи компании Upstream, специализирующейся на исследованиях в области кибербезопасности, выяснили, что в последнее время количество вредоносных приложений в Google Play растёт стремительными темпами. Если в первом квартале 2019 года их общее количество было равно примерно 14,5 тысячам, то в первом квартале 2020-го их насчитали уже в районе 29 тысяч. То есть всего за год произошёл двукратный прирост, что даже для Android, которая никогда не могла похвастать продвинутой защитой, довольно много, чтобы списать это на погрешность.
Безопасность Google — фарс
Большинство вредоносных программ распространяется через Google Play
Увеличение количества вредоносных приложений в Google Play привело к закономерному приросту заражений среди смартфонов под управлением Android. По данным Upstream, за последний год их количество увеличилось на 7%, достигнув отметки в 11,2 миллиона. Это довольно опасная тенденция, учитывая, что Google регулярно публикует сводки об успехах в борьбе с вредоносным программным обеспечением в Google Play, регулярным повышением эффективности работы цензоров и сокращением количества заражений в годовом исчислении.
Показательно, что 9 из 10 самых популярных вредоносных программ – родом именно из Google Play, заключили эксперты. Они прошли двухступенчатую проверку безопасности Google, предусматривающую проверку живыми людьми, а потом и программными алгоритмами. То есть, вопреки уверениям Google о том, что вирусы для Android в основном распространяются через независимые каналы, всё-таки именно каталог поискового гиганта играет большую роль в заражении большей части смартфонов.
Вирусы в Google Play
Большинство вредоносных программ, которые распространяются через Google Play, относятся к категории развлекательного ПО. Это могут быть приложения для прослушивания музыки, просмотра видео, чтения новостей и даже игры. Именно они, как показывает практика, дают наибольшую конверсию. То есть, проще говоря, если злоумышленники прячут вредоносные скрипты в приложения для развлечений, вероятность того, что их скачают увеличивается в несколько раз. По этой причине у многих из таких приложений общее количество загрузок может достигать и превышать миллионную отметку.
Как определить вирус в Google Play
Отыскать вредоносное приложение в Google Play можно довольно просто
Можно ли уберечь себя от вредоносных приложений, если они скрываются в Google Play? Конечно, можно, причём сделать это совершенно несложно.
Что такое AppValley и как установить AppValley на Android
Следуя этим простым правилам, вы можете обеспечить себе, своему смартфону и своим данным должную защиту, которую вам не обеспечат антивирусы. Ведь куда проще предупредить проникновение вредоносного софта на смартфон, чем стать жертвой мошенников и уже постфактум выискивать приложение с вредоносной функциональностью.
В Google Play нашли 49 вредоносных приложений, которые копировали Google Chrome
Сложно придумать более проблемный каталог приложений, чем Google Play. Google попыталась исправить ситуацию и запросила помощи у популярных антивирусных компаний, убедив их на постоянной основе заниматься поисками вредоносных приложений. Однако, как оказалось, ничего принципиально это не поменяло, ведь как злоумышленники размещали в Google Play вирусные программы, так по-прежнему и продолжают это делать. Но если раньше в основном подделывали только калькуляторы, фоторедакторы и другой хлам, то теперь взялись за имитацию приложений самой Google.
Google знает, что Google Play небезопасен, но всего-то и надо, что следить за ПО, которое попадает в каталог
Читайте также: Google попросила антивирусные компании искать вирусы в Google Play
Эксперты в области кибербезопасности компании Trend Micro обнаружили в Google Play 49 приложений, которые, попадая на устройство жертвы принимали облик Google Chrome. Это было сделано для того, чтобы пользователь не мог определить, где реальное приложение, а где – подделка. Все эти программы относятся к типу adware, то есть рекламному ПО, которое выводит на экран баннерные объявления, засоряя тем самым систему жертвы и зарабатывая деньги для своих создателей. В общей сложности такие приложения загрузили 3 миллиона раз, что указывает на серьёзный масштаб поражения.
Приложения-подделки для Android
Нашли у себя эти приложения? Удалите их
Само собой, в Google Play эти приложения выдавали себя за разного рода казуальные игры, фото-редакторы и приложения для съёмки фотографий с эффектами. Однако, попадая на устройство, они создавали несколько десятков ярлыков Google Chrome, вводя таким образом пользователя в заблуждение. В результате, пока жертве удавалось найти настоящий браузер, она успевала несколько раз открыть поддельное приложение и просмотреть рекламу, за которую злоумышленники получали деньги.
Как и любые трояны, эти тоже всячески старались помешать пользователю удалить их с устройства. К счастью, это не xHelper, который оставался в памяти даже после отката до заводских настроек, поэтому, чтобы стереть эти программы, придётся прибегнуть к стандартной для подобных случаев процедуре перевода устройства в безопасный режим.
Как удалить вирус с Android
Читайте также: Google научит Google Play предупреждать об опасных приложениях
Защитить себя от подобного рода софта не так сложно, как может показаться на первый взгляд. К примеру, все приложения из списка Trend Micro имели целую кучу негативных отзывов и низкий рейтинг в Google Play. Несмотря на то что зачастую мошенники подделывают оценки, чаще всего – и данная ситуация это доказывает – пренебрегать ознакомлением с мнениями других пользователей, не стоит. Тем более, если речь идёт о софте, который представляет опасность или выдаёт себя за то, чем на самом деле не является.
Как распознать вирус в Google Play
К настоящему моменту все приложения, которые эксперты Trend Micro объявили опасными, уже удалены из Google Play. Модераторы каталога – нужно отдать им должное – сработали на удивление оперативно. Другое дело, что эта же оперативность, но только при проверке софта, скорее всего, и стала причиной, по которой вредоносные приложения попали в ассортимент Google Play. Ведь если бы они более внимательно изучили содержимое ПО, которое пропускают в каталог, они не смогли бы не заметить, что оно включает в себя рекламные скрипты.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Сервисы от Google всегда отличались своей функциональностью и удобством. Подумайте, одним только Chrome пользуется более 310 миллионов человек. Совсем недавно компания провела презентацию Google Search On Fall 2021, где показала улучшенные версии своих онлайн-продуктов: новый Google Поиск, который еще больше будет задействовать искусственный интеллект в своей работе, сервис Google Lens, позволяющий искать материалы прямо по фото, а также обновленные Google Карты, где можно отслеживать пожары в любой точке Земли.
Не все хотят тратить часы своего времени на игры для смартфона. Особенно, если эти игры новые, непонятные и люди их просто не знают. Для них существует бессмертная классика, вроде Angry Birds и Candy Crush Saga. Они созданы для того, чтобы играть в них в свободное время, не напрягаться по поводу того, что надо обязательно пройти уровень до конца, и не тратить много сил на прохождение, просто получая удовольствие. Большинство подобных игр, которые еще называют казуальными, бесплатны. Иногда есть покупки внутри приложения, но чаще всего они не влияют на игровой процесс, просто добавляя некоторые косметические дополнения. В нашей традиционной субботней подборке вы найдете несколько крутых игр прошлого, которые оставили свой след в истории и до сих пор являются актуальными.
Мобильные технологии развиваются очень стремительно. Сейчас каждому из нас трудно представить жизнь без смартфона, планшета или ноутбука. Если раньше мы обращались к смартфону по особым случаям, то сейчас сложно представить без телефона даже один день. Смартфон заменил нам многие гаджеты, вроде плееров, фотоаппаратов или игровых приставок. Однако можно ли полностью отказаться от бумажных носителей в пользу новых технологий в 2021 году?
Все приложения в Google Play безопасны: правда или миф?
В официальном магазине Android вообще не бывает зловредов? Разбираемся, правда это или нет.
Мы (и не только мы) постоянно советуем пользователям Android скачивать приложения в официальном магазине, чтобы не подцепить зловреда. Это важно, ведь на сторонних площадках, где программы никто не проверяет, часто размещают свои творения преступники. Однако что насчет самого Google Play? В нем вообще нет вирусов, и из него можно смело загружать что угодно? Давайте разберемся.
Как Google следит за безопасностью приложений для Android
Зловреду действительно не так-то просто попасть в Google Play. Перед публикацией модераторы обязательно проверяют приложения на соответствие обширному списку требований. Если они обнаружат нарушение, программу в магазин не пропустят.
Однако в Google Play поступает огромное количество приложений и обновлений, и уследить за всеми модераторам, к сожалению, не удается. Поэтому время от времени в Google Play все-таки проникают вредоносные приложения. Вот несколько самых ярких историй.
Рекламный модуль с трояном
Недавно наши исследователи обнаружили вредоносный код в приложении CamScanner для оцифровки документов. Оно не просто было доступно в Google Play — по данным магазина, его установили более 100 миллионов пользователей.
Как так получилось? До определенного момента это было нормальное приложение, которое честно выполняло заявленные функции. Его разработчики получали прибыль благодаря рекламе и платным возможностям — ничего необычного. Но в какой-то момент все изменилось, и в приложении появилась вредоносная добавка.
Зловред скрывался в одном из рекламных модулей. Это был троян-дроппер Necro.n, который устанавливал другой троян, основная задача которого — скачивать на устройство всякую другую гадость. Например, рекламные приложения или программы, оформляющие платные подписки в сторонних сервисах втайне от пользователя.
Наши эксперты сообщили о находке Google, и администраторы удалили приложение из магазина. Однако достаточно продолжительное время зараженная версия была доступна для загрузки.
Вороватый плеер
CamScanner — далеко не единственный пример того, как вредоносные функции появляются в уже опубликованном в Google Play приложении. Авторам трояна, притворявшегося плеером для прослушивания музыки из «ВКонтакте», удавалось обходить проверки модераторов магазина несколько лет подряд.
Изначально в Google Play загружали «чистую» программу, затем — пару-тройку безобидных обновлений. После этого с очередным апдейтом приложение начинало воровать логины и пароли от учетных записей в социальной сети. Причем жертвы могли об этом так и не узнать: их аккаунты по-тихому использовали для продвижения сообществ.
Когда очередную версию плеера выводили на чистую воду и удаляли из магазина, ее создатели тут же загружали новую, а то и не одну. В 2015 году из Google Play убрали по меньшей мере семь сборок зловредной программы. Через год — еще несколько. В 2017-м за два месяца наши аналитики насчитали в Google Play 85 подобных приложений, причем одно из них скачали более миллиона пользователей. Кроме того, в магазине появились поддельные версии Telegram за авторством тех же вирусописателей — эти приложения паролей не воровали, но добавляли жертву в интересующие злоумышленников группы и чаты.
Вредоносная армия в Google Play
Увы, 85 копий вредоносного приложения в ассортименте официального магазина Android — это не предел. В 2016 году специалисты нашли в Google Play 400 игр и других программ, укомплектованных трояном DressСode.
Попав на устройство жертвы, этот зловред устанавливает соединение с командным сервером и «засыпает». Однако в перспективе злоумышленники могут использовать зараженные гаджеты для DDoS-атак, накручивания кликов по баннерам или проникновения в локальные сети, к которым эти гаджеты подключаются, — например, в домашнюю сеть или инфраструктуру вашей компании.
Справедливости ради стоит отметить, что модераторов Google Play сложно винить в недосмотре, поскольку обнаружить DressCode довольно сложно: код трояна настолько маленький, что теряется в коде приложения-носителя. Кроме того, на сторонних площадках зараженных программ оказалось значительно больше, чем в Google Play, — всего исследователи нашли около 3000 игр, скинов и приложений для чистки смартфонов со встроенным трояном DressCode. И все же 400 — это очень много.
Как не подцепить зловреда в Google Play
Как видите, то, что приложение попало в официальный магазин Android, еще не значит, что оно безопасно — иногда в магазин все-таки попадают зловреды. Чтобы не заразиться, стоит критически относиться к любым программам, в том числе из Google Play, и соблюдать несколько правил цифровой гигиены.
Итого: правда или миф, что в Google Play не бывает опасных приложений?
Миф. Иногда в Google Play проникают зловреды. Риск подхватить заразу в официальном магазине Android значительно меньше, чем на сторонних площадках, но все-таки он есть.
Никогда такого не было, и вот опять: в Google Play появились приложения с вирусами
Google регулярно вносит в свой магазин Play Store различные улучшения, касающиеся системы безопасности для того, чтобы вирусы и другое нежелательное ПО не попадало на смартфоны пользователей. Но порой кажется, что все эти попытки тщетны, потому как не так давно на просторах виртуального магазина приложений было найдено еще 15 программ с вирусами. Естественно, если какие-то из них вдруг установлены на вашем смартфоне, то срочно удаляйте их от греха подальше. Мы регулярно сообщаем о подобных инцидентах. Так что если хотите быть в курсе — подписывайтесь на нас в Телеграм.
В Google Play Store нашли приложения с вирусами. Опять.
Как обнаружить нежелательное приложение
Чуть ниже вас ждет специальный скриншот, на котором запечатлены все опасные приложения для того, чтобы вы смогли выявить их не только по названию, но и по внешнему виду. Недавно фирма, занимающаяся вопросами кибербезопасности, под названием SophosLabs обнаружила, как уже было сказано выше, 15 вредоносных приложений прямо в Google Play Store. Приложения генерируют большое количество объявлений, а затем скрывают свои значки, чтобы вам было сложнее найти и удалить их.
Выглядит все примерно так: когда приложение впервые запускается, оно отображает сообщение, в котором говорится: «Это приложение несовместимо с вашим устройством и будет удалено!». Затем пользователь нажимает «Ок», после чего программа скрывает свой собственный значок, чтобы он не отображался на главном экране. Но физического удаления не происходит. В программе просто осуществляется подмена текста на экране. Вместо запроса разрешения пользователь видит сообщения о несовместимости.
Если эти программы есть на вашем смартфоне — срочно удалите их!
SophosLabs также обнаружили, что 9 из 15 приложений использовали и другую тактику. После того, как приложение устанавливалось, оно появлялось в настройках. В целом — это нормальная практика. Таким образом можно откалибровать разрешения доступа в любое удобное время. Только вот когда пользователь заходил в эти настройки, он вместе с ними запускал и программу. Она начинала работать в фоновом режиме, а когда пользователь выходил из настроек — программа «стирала» себя оттуда, продолжая работать.
Как удалить вирусы со смартфона?
В общем, если вы замечали на своем гаджете что-то подобное или у вас есть приложения из списка выше — срочно удаляйте их. Сделать это можно при помощи перевода смартфона в безопасный режим.
Также не лишним будет воспользоваться антивирусом. О самых достойных из них мы тоже уже рассказывали вам. Ну и, естественно, не устанавливайте подозрительные программы из Google Play (и уж тем более из других источников). Распознать их довольно легко — это накрученный рейтинг (малое количество загрузок и 5 звезд при отсутствующих отзывах) или же странные имена фирм-разработчиков. Зачастую это даже может быть просто набор иероглифов.
Как приложения в Google Play крадут у пользователей деньги
Думаю, что каждый пользователь хоть один раз в своей жизни сталкивался со случайным списанием средств, когда покупал что-то в интернете. Вроде бы вот-вот только привязал карту к магазину, как тут же пропадает крупная сумма денег. Причины бывают разные: ребенок случайно взял телефон, бездумно тапнули по какой-либо кнопке, лишь бы закрыть надоедливое уведомление, — все что угодно. Однако задумывались ли вы когда-нибудь, что некоторые продавцы специально списывают наши деньги? Как оказалось, и такое случается.
Как злоумышленники воруют деньги с помощью магазинов приложений.
Вирусы на Андроид: миф или реальность
Многие пользователи до сих пор считают, что вирусы — это что-то из прошлого. Сейчас уже не принято устанавливать антивирусные программы на компьютер, что уж говорить о смартфонах или планшетах. Но при этом все забывают, что мошеннические приложения мутируют и ухищряются разными способами выманивать наши с вами средства.
В эпоху максимального прорыва мобильных технологий, привычные нам вредоносные приложения замаскированы под абсолютно законное ПО и все еще встречаются на просторах сети.
Так, более 10 миллионов пользователей Android из 70 стран стали жертвами схемы, в которой они подписывались на, казалось бы, безопасный софт, а тот взимал с них около 42 долларов в месяц. Подумать только, 42 доллара. На секундочку это около 3 тысяч российских рублей. Сумма весьма внушительная.
Существуют ли вырусы на Андроид.
Безопасен ли Google Play
Zimperian Labs в своем отчете сообщает, что огромное количество человек со всего мира (и России, в том числе) стали жертвами нового трояна, который поселился прямо в магазине Google Play. Схема была предельно проста и охватывала более 200 различных программ из абсолютно разных категорий. Здесь и пресловутые развлечения, инструменты для работы, приложения для знакомств.
Ни в чем неповинный пользователь скачивал вредоносный софт, после чего получал уведомление о том, что выиграл приз и следовало бы его немедленно получить. Мошенники с помощью подобных сообщений атаковали безобидных граждан по 5 раз на дню.
Вредоносное ПО отправляло пользователей уведомления следующего содержания.
Как только человек принимал этот супер крутой подарок, программа отправляла его на сайт и запрашивала номер мобильного телефона, но по факту просто предоставляла контракт на услугу по цене около 40 долларов ежемесячно.
С учетом того, что современный пользователь имеет сейчас сразу несколько счетов в банке, распознать схему не так-то просто. В отчете сообщается, что после совершения такой покупки может пройти ни один месяц, пока до человека дойдет, что деньги списаны.
Важно также понимать, что вернуть положенную сумму просто не выйдет. Источник отмечает, что в основном мошенники были ориентированы на любопытных пользователей со смартфонами бюджетного сегмента с маленьким экраном.
Признаюсь честно, я, когда устанавливаю тот или иной софт, всегда перехожу по ссылкам, предоставленным разработчиками. Зачем я это делаю? Скорее из любопытства. Даже если понимаю, что здесь что-то неладно, всегда интересно раскрыть схему и рассказать об этом вам.
Помню, как еще в детстве отправлял SMS на номер 777, чтобы угадать слово целиком на местном телевидении. Родители никогда не отговаривали от подобного, а наоборот, стремились научить, что на такие удочки вестись просто бессмысленно. Но ребята, 42 бакса — это уже слишком, так ведь?
Друзья, угадайте, какое приложение из 200 стало лидером по скачиванию в Google Play? Вы не поверите, мошенники умудрились засунуть троян в Переводчик Handy Translator Pro! На первый взгляд, абсолютно безобидная программа! Мог кто-то подумать, что там кроется подвох? Конечно, нет!
Ни в коем случае не скачивайте это приложение.
Подписывайтесь на нас в Яндекс.Дзен, там вы найдете много полезной информации из мира Android.
Какие приложения удалить с телефона
Zimperian Labs сообщают, что сразу после обнаружения вируса подали данную информацию в руководство Google, но важно понимать, что многие приложения все еще можно скачать на сторонних ресурсах. Ознакомьтесь с этим списком и немедленно удалите, если что-то встретили на своем смартфоне:
Для ознакомления с полным списком перейдите по ссылке.
Отдельного внимания заслуживает проверка Google. В компании ежегодно обещают нам, что исправят все ошибки и уберут различные непристойности вроде фраз «Скачать бесплатно», но на деле все остается по-прежнему уже много лет. Как переводчик с трояном пробрался в магазин? Почему его не заметили?
Вирусы в Google Play все же существуют.
Думаю, что вся причина кроется в том, что злоумышленники использовали обходные пути для списывания средств. То есть, деньги списывались опосредованно, через SMS. Ну неужели в 2021 году мы не можем проконтролировать и этот вопрос?
Еще меня удивил факт наличия в этом списке приложений для контроля здоровья, вроде Heart Rate and Meal Tracker. Подобные инструменты уже давно служат пожилым людям в качестве крутого помощника, а тут нате, пожалуйста, наживаемся на пенсионерах. Кстати, подборку подобных приложений мы делали ранее. Там вы встретите только проверенный софт.
Поэтому я призываю каждого пользователя техники Android всегда тщательно проверять каждое свое действие в интернете. В нашем Телеграм-чате предлагаю рассказать, сталкивались ли вы с подобным и удавалось ли вернуть потраченную сумму.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
WhatsApp уже давно старается показать всем, что именно этот мессенджер является самым безопасным. Пусть его инструменты и можно считать стандартными, но такая работа не может не радовать. В мессенджере используется сквозное шифрование чатов, а это значит, что доступ посторонних к информации из переписки практически невозможен. Однако одна дыра в безопасности все же есть и сейчас разработчики активно стараются чем-то ее заткнуть. Дело в том, что резервные копии чатов, которые пользователи хранят в облаке, потенциально менее безопасны. Получить к ним доступ проще, чем к самой переписке. И именно в этом направлении работают специалисты.
Приложения и гаджеты с названием «Умный будильник» появились гораздо раньше чем мы можем себе представить. Ученые в этой сфере работают не покладая рук уже ни один десяток лет. Раньше основной задачей «умного» будильника было «встать с кровати». Сейчас же с повышением уровня качества жизни требования к будильнику изменились. Важен не сам факт пробуждения в конкретное время, важно встать с чувством бодрости и хорошего настроения. Однако, за столько лет работы над этим вопросом умные будильники так и не пришли в массовое использование. Почему? Ответим в этой статье.
Подпись под картинкой неправильная:
>Вирусы в Google Play все же существуют.
Вирусов для Android НЕ СУЩЕСТВУЕТ! Тем более в Google Play.
Есть трояны, малвари (вредоносные приложения), но НЕ вирусы! Вирус — это микропрограмма, которая сама проникает на компьютер жертвы, заражает обычные программы, и они становятся вредоносными, продолжая заражать другие программы и соседние компьютеры.
На мобильных ОС не существует вирусов! Нет ни одного вируса, который бы смог заразить обычное безвредное приложение. Есть трояны и малвари — приложения, которые притворяются полезными, пользователь САМ их скачивает, САМ запускает, и тогда приложение делает своё вредное действие. Это НЕ вирус! Вирус не надо запускать — он запустится сам и заразит обычные приложения, которым пользователь привык доверять.