Xybe что это за приложение

Зараженный магазин приложений для Android

Магазин приложений APKPure заразили вредоносным модулем, который загружает на Android-устройства пользователей трояны.

Мы регулярно советуем скачивать приложения только из официальных магазинов — так меньше вероятность установить себе зловред. Однако зловредным может быть не только приложение, скачанное из неофициального магазина, но и сам магазин. Мы обнаружили, что пользующийся популярностью среди пользователей альтернативный источник Android-приложений APKPure превратился в троян и распространял других троянов.

Что такое APKPure и зачем он нужен

Самый-самый официальный магазин Android-приложений — Google Play. Но он есть только на тех устройствах, в которых используются библиотеки Google Mobile Services и которые прочно завязаны на инфраструктуру Google. Некоторые производители хотят быть независимыми от Google, поэтому избавляются от этих библиотек. Android — открытая операционная система, так что такая возможность есть.

Для пользователей в этом могут быть и плюсы, и минусы. И один из минусов — потеря доступа к магазину Google Play. Получается, что скачивать привычные приложения на таких смартфонах неоткуда.

Вот тут-то на помощь и приходят альтернативные магазины, в том числе APKPure. Причем APKPure отличается тем, что размещает только бесплатные или условно-бесплатные приложения. На страницах самого сервиса написано, что приложения там точно такие же, как в Google Play — без каких-либо доработок или модификаций. Тем самым владельцы сервиса пытаются подчеркнуть, что приложения прошли проверку и полностью безопасны.

Что случилось с APKPure?

Приложения, которые загружаются из APKPure, проверку, может, и прошли, а вот само приложение APKPure — нет. И похоже, что его разработчики повторили историю другого популярного приложения, Camscanner, использовав рекламный SDK из непроверенного источника. Так в APKPure появился вредоносный код.

В результате в приложение APKPure версии 3.17.18 вместе с рекламным SDK был встроен троян-дроппер, который решения «Лаборатории Касперского» детектируют как HEUR:Trojan-Dropper.AndroidOS.Triada.ap. При запуске он распаковывает и запускает полезную нагрузку — собственно зловредный компонент. Этот компонент умеет делать несколько вещей: показывать рекламу на экране блокировки, открывать вкладки в браузере, собирать информацию об устройстве и, что самое неприятное, загружать других зловредов.

Что может произойти с устройством, на котором установлен APKPure

Какой именно троян будет загружен в дополнение к уже встроенному в APKPure — зависит от версии Android, а также от того, насколько регулярно производитель смартфона выпускал обновления безопасности и насколько регулярно пользователь их устанавливал.

Если у пользователя — одна из сравнительно свежих версий операционной системы, начиная с Android 8, в которой нельзя просто так взять и получить права root, то загрузятся дополнительные модули трояна Triada. Эти модули, среди прочего, умеют оформлять от лица пользователя нежелательные платные подписки, а также загружать других зловредов.

Если же устройство старое, с Android 6 или 7, в которых не установлены обновления безопасности (или для которых производитель их вообще не выпустил) и где «рута» получить проще, то может загрузиться и троян xHelper. Вытравить его с устройства очень сложно — не спасает даже сброс к заводским настройкам. Благодаря наличию root-прав xHelper позволяет злоумышленникам делать на устройстве практически все, что им вообще заблагорассудится.

Безопасен ли сейчас APKPure

8 апреля мы связались с представителями APKPure и сообщили им о проблеме. 9 апреля мы получили от них ответ, что они нашли проблему и работают над ее устранением. Практически сразу же на сайте появилась новая версия приложения — APKPure 3.17.19, в которой, по заявлениям разработчика, «исправлена потенциальная проблема с безопасностью».

По нашим данным, в версии 3.17.19 зловредный компонент убрали, так что APKPure вновь можно пользоваться.

Как защититься от троянов из APKPure

Если вы не пользовались APKPure, то можете не переживать — вас сегодняшняя проблема не касается. А чтобы не столкнуться с чем-то подобным в будущем:

Если же вы пользовались приложением APKPure, то в дополнение к этим трем пунктам советуем:

Источник

Где найти и как отключить платные подписки на сервисы?

Кирилл Сергеев

Модель работы сервисов и приложений по подписке – штука для широкой аудитории относительно новая, и ко мне часто обращаются знакомые с просьбой показать, как отключить списания за ту или иную подписку. Иногда даже становится неприятно от подобных способов монетизации: человек скачал условный фоторедактор, согласился на бесплатный триальный период, но то ли по невнимательности, то ли из-за расплывчатых формулировок, а может, и по небольшой глупости не понял принципа работы, думая, что приложение еще дополнительно поинтересуется, снимать деньги или нет. Вспоминает этот человек о подписке в тот момент, когда ему приходит SMS от банка о списании нескольких сотен рублей. “Ладно, – чаще всего думает он, – наверное, я сам дурак и что-то неправильно понял, пойду поищу, где эти списания отключить”. И хорошо, если находит, ведь процесс отключения подписки может быть не так очевиден, как кажется на первый взгляд.

Идею для написания этого материала мне подали сразу два события. Во-первых, я решил навести порядок в своих подписках, так как понял, что как-то много я на них трачусь. Во-вторых, в сети появилась новость о том, что одна из крупнейших платежных систем MasterCard планирует изменить подход к безакцептным списаниям со своих карт. Компания отметила, что идет на такой шаг из-за участившихся жалоб клиентов на автоматические списания. Теперь продавцов обяжут получать дополнительное согласие от клиентов, а также давать подробные инструкции, как отменить подписку перед окончанием бесплатного периода. Более того, продавец, даже получив ваше согласие один раз, будет обязан после каждого списания вместе с квитанцией присылать инструкции по отключению на случай, если подписчик этого захочет. Пока непонятно, как это будет работать, но за такое стремление MasterCard можно только похвалить.

А пока ни MasterCard, ни его коллеги по рынку новшество не внедрили, давайте рассмотрим на конкретных примерах, где и как найти платные подписки, чтобы их отключить. Отмечу, что все сервисы перечислить физически довольно тяжело, поэтому я постараюсь рассмотреть принципы такого поиска, а вы уже по аналогии сможете разобраться если не со всеми, то с 99% сервисов. Приступим!

Подписки в приложениях из App Store и Google Play

Среди моих знакомых наиболее часто встречаются жалобы именно на подписки внутри приложений, как раз связанные с бесплатным пробным периодом. Искать их необходимо в соответствующем магазине приложений: для Android-аппаратов это Google Play, для iOS-устройств – App Store.

Самый очевидный путь как раз на Android:

Google Play – Боковое меню – Мои подписки

Здесь мы можем как отменить подписку, так и изменить способ оплаты, если это требуется.

На iOS путь немного сложнее, но тоже в целом на поверхности (сужу по тому, что знакомые с iOS обращаются чаще, чем с Android):

App Store – Ваша аватарка в правом верхнем углу – Управлять подписками

Помимо отмены подписки, здесь можно изменить ее тип, например, сменить семейную подписку на индивидуальную, годовую или студенческую.

Важно отметить, что таким способом мы можем отменять или редактировать только те подписки, которые были активированы с помощью In-App инструментов App Store или Google Play, а не собственных инструментов разработчика.

Прямые подписки на приложения или сервисы

Если вы совершили подписку не через In-App инструменты, а, например, на сайте того или иного сервиса или приложения, то и искать ее стоит там же – на официальном сайте в личном кабинете или в настройках официального приложения.

Возьмем, к примеру, подписку YouTube Premium: отмена или смена параметров подписки осуществляется в настройках аккаунта.

Аналогично можно поступить и с подпиской Яндекс Плюс (включающей Яндекс Музыку), хотя кнопку управления подпиской здесь пришлось поискать.

Платные сервисы внутри системы (экосистемы)

Есть еще один вид подписок – дополнительные функции операционной системы или оболочки (экосистемы), например, дополнительное место в iCloud, Samsung Cloud и т.п. Управление ими осуществляется в соответствующем меню настроек, как правило, в настройках фирменного аккаунта, под которым работает ваш смартфон. Под рукой у меня в данный момент только iPhone и Meizu, в оболочке которого нет никаких платных функций, поэтому рассмотрим только пример с iOS.

В iOS вне приложений и сторонних сервисов за деньги предлагается только дополнительное место в iCloud, управление которым осуществляется по пути:

Настройки – Аккаунт (первая строчка настроек с вашими данными) – iCloud – Управление хранилищем – Сменить план хранилища.

Здесь мы можем изменить объем своего облачного хранилища или вовсе отказаться от платного места, оставив бесплатные 5 ГБ.

Отключение подписок через поддержку

Выше мы с вами рассмотрели примеры, где можно отменить подписку самостоятельно, пусть и немного поискав заветную кнопку. Но есть и такие сервисы, где разработчики эту возможность не предусмотрели. Ярчайший пример – компания Adobe. Подписаться на её Creative Cloud – раз плюнуть, а вот найти потом кнопку отмены подписки нельзя – ее просто нет. Как ни крути, придется обращаться в техническую поддержку. Если не верите, можете убедиться по ссылке.

В общем, если кнопки отмены подписки найти не удается, то ищите, как обратиться в техподдержку, там вам наверняка помогут.

Отключение подписок через банк

Этот пункт пригодится на тот случай, если подписку не удается отключить ни самостоятельно, ни с помощью технической поддержки, либо когда вы не можете вспомнить, “откуда ноги растут”, и понять, откуда идут те или иные списания.

Единственный способ решить этот вопрос через банк – заблокировать и перевыпустить вашу пластиковую карту. В этом случае старые реквизиты будут заблокированы, и ни один сервис больше не сможет делать безакцептные списания с вашего счета. Кардинально, да, но зато эффективно.

Заключение

Не все сервисы одинаково полезны, равно как и не все сервисы абсолютно бесхитростны к вашему кошельку. Будьте внимательны, читайте все, что написано, и не позволяйте недобросовестным или просто хитрым разработчикам лезть к вам карман. А ликбез для этого я вам провел.

Источник

8 приложений для Android, которые нужно удалить. Они опасны

Кто бы что ни говорил, но Google Play – это помойка. Не даром её признали самым популярным источником вредоносного софта для Android. Просто пользователи в большинстве своём доверяют официальном магазину приложений Google и скачивают оттуда любое ПО без разбору. А какой ещё у них есть выбор? Ведь их всегда учили, что скачивать APK из интернета куда опаснее. В общем, это действительно так. Но остерегаться опасных приложений в Google Play нужно всегда. По крайней мере, постфактум.

Есть как минимум 8 приложений, которые нужно удалить

Google добавила в Google Play функцию разгона загрузки приложений

Исследователи кибербезопасности из антивирусной компании McAfee обнаружили в Google Play 8 вредоносных приложений с многомиллионными загрузками. Попадая на устройства своих жертв, они скачивают получают доступ к сообщениям, а потом совершают от их имени покупки в интернете, подтверждая транзакции кодами верификации, которые приходят в виде SMS.

Вредоносные приложения для Android

Нашли вирус? Удалите его

В основном это приложения, которые потенциально высоко востребованы пользователями. Среди них есть скины для клавиатуры, фоторедакторы, приложения для создания рингтонов и др.:

Это названия пакетов приложений, то есть что-то вроде их идентификаторов. Поскольку всё это вредоносные приложения, их создатели знают, что их будут искать и бороться с ними. Поэтому они вполне могут быть готовы к тому, чтобы менять пользовательские названия приложений, которые видим мы с вами. Но это мы не можем этого отследить. Поэтому куда надёжнее с этой точки зрения отслеживать именно идентификаторы и удалять вредоносный софт по ним.

Как найти вирус на Android

Но ведь, скажете вы, на смартфоны софт устанавливается с пользовательскими названиями. Да, это так. Поэтому вам понадобится небольшая утилита, которая позволит вам эффективно выявить весь шлаковый софт, который вы себе установили, определив название их пакетов.

В красном квадрате приведен пример названия пакета

Package Name Viewer удобен тем, что позволяет не просто найти нужное приложение по названию его пакета, но и при необходимости перейти в настройки для его удаления. Для этого достаточно просто нажать на иконку приложения, как вы попадёте в соответствующий раздел системы, где сможете остановить, отключить, удалить накопленные данные, отозвать привилегии или просто стереть нежелательную программу.

Как отменить подписку на Андроиде

Лучше всего приложение именно удалить. Это наиболее действенный способ защитить себя от его активности. Однако не исключено, что оно могло подписать вас на платные абонементы, поэтому для начала проверьте свою карту на предмет неизвестных списаний, а потом просмотрите список действующих подписок в Google Play:

Если подписка оформлена через Google Play, отменить её ничего не стоит

В принципе, если подписка была оформлена через Google Play и оплата уже прошла, вы можете потребовать у Google вернуть уплаченные деньги. О том, как это делается, мы описывали в отдельной статье. Но поскольку разработчики таких приложений обычно тщательно продумывают способы воровства денег, как правило, они не используют встроенный в Google Play инструмент проведения платежей, чтобы их в случае чего не могли отозвать.

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Минувшая неделя снова не была богата на громкие события, но было в эти семь дней и то, что надо знать каждому. Например, о том, как в Google Play появились фейковые приложения для получения социальных выплат. Их надо не просто опасаться, а обходить ”за километр”. Так же проблемы с безопасностью могут быть у пользователей смартфонов с процессорами MediaTek. Выявленная уязвимость позволяет получать доступ к микрофону и прослушивать владельцев таких устройств. А еще на этой неделе мы выяснили, что пользователи Xiaomi смогут сами ремонтировать свои телефоны, а Google уже готовит крутой Google Pixel 6a. Эти и другие новости в нашей традиционной еженедельной подборке.

“пользователи в большинстве своём доверяют официальном магазину приложений Google и скачивают оттуда любое ПО без разбору”, зачем судить по себе? Никто так не делает и вообще откуда этот дикий список того, что надо удалить?

«Поставьте непонятное приложение, дайте ему все возможные разрешения, чтобы удалить другое непонятное приложение». Больше похоже на заказ от конкурентов

Источник

Новый сервис Huawei позволяет запускать Android-приложения без установки

С тех пор, как Huawei запретили пользоваться сервисами Google, китайцы пытаются всячески минимизировать понесённые из-за этого потери. Сначала Huawei взялась перевыпускать уже существующие смартфоны под новыми названиями и с более продвинутым «железом». Это позволило ей продолжить устанавливать на них Google Play Services, потому что по документам это были не новые устройства, а старые, на которые санкции США не распространяются. Тем не менее, очень быстро стало понятно, что бесконечно долго на этом выезжать не получится и надо делать что-то на перспективу.

Huawei развивает свой магазин приложений, делая его похожим на Google Play

Читайте также: Сколько приложений работают с Huawei Mobile Services

Первоочередной целью Huawei было создать конкурентоспособный магазин приложений. Несмотря на то что у неё уже был каталог AppGallery, его предстояло наполнить софтом, чтобы он стал интересен не только китайской аудитории, для которой изначально и создавался, но и всем остальным. Это было сложной задачей, но Huawei, надо отдать ей должное, довольно неплохо с ней справилась и расширила ассортимент AppGallery настолько, что им даже стало можно пользоваться в России. А чтобы стало совсем здорово, китайцы решили позволить владельцам фирменных смартфонов запускать приложения для Android без установки.

Как запускать приложения без установки

Quick Apps доступен только в AppGallery

Механизм, который обеспечивает запуск приложений без предварительной установки, называется Quick Apps и, по сути, является аналогом Instant Apps от Google. Поэтому ограничения, которыми они связаны, у них примерно одинаковы. Из-за того, что софт не может сохранить в памяти устройства все свои файлы, то и его функциональность будет неполной. В результате, если вы попробуете запустить игру без установки, скорее всего, вам будет доступна только пара первых уровней, а для продолжения придётся произвести полную установку.

Тем не менее, Huawei уверяет, что благодаря Quick Apps пользователи смогут экономить пространство при использовании тяжёлых приложений, требовательных к ресурсам. Получается, что большая часть функций ПО, установленного таким образом, всё-таки сохранится, хотя это только предстоит проверить. Но, если китайцы действительно позволят пользоваться большей частью возможностей приложений из AppGallery, не устанавливая их, это будет прорыв.

Как работает Quick Apps

Несмотря на то что утверждается, что Quick App не требует установки приложения в принципе, на самом деле это не совсем так. Чтобы игра или программа запустились, необходимо, чтобы небольшой пакет данных всё-таки был загружен на устройство. Однако его объём чаще всего не превышает 3% от суммарного веса приложения, которое пользователь хочет опробовать. Это, во-первых, отличный способ сэкономить доступное пространство, если его немного, а, во-вторых, очень удобно в качестве продвинутого демо-режима. Активация Quick Apps происходит по нажатию на отдельную кнопку, которая располагается в интерфейсе рядом с кнопкой загрузки.

Читайте также: Huawei не вернётся на Android после запуска HarmonyOS

Прямо сейчас механизм Quick Apps доступен только на Huawei Mate 30 и Mate 30 Pro, потому что им действительно нужнее. Дело в том, что это единственные смартфоны компании, которые изначально несовместимы с сервисами Google, а потому их владельцам приходится обходиться собственными службами Huawei, во многом не дотягивающими до решения поискового гиганта. Впрочем, есть надежда, что совсем скоро китайцы развернут Huawei Mobile Services среди всех пользователей и тогда все мы сможем без проблем испытать Quick Apps в реальных условиях.

Источник

Пять типов приложений, которые лучше удалить со смартфона

Прошли те времена, когда операционную систему нужно было непрерывно улучшать, потому что не всякий производитель был в состоянии выпустить аппарат, в котором софт и железо работали слаженно.

Теперь практически любой смартфон из коробки работает если не идеально, то как минимум достойно и не нуждается в «прокачке», однако люди, несмотря на это, по-прежнему первым делом устанавливают бесполезные и даже вредные приложения, которые якобы превращают слабый девайс в настоящего монстра.

Что же это за программы, которые нуждаются в удалении?

1. «Народные» определители номера вроде GetContact и Truecaller. Они полезны, когда нужно узнать имя человека, который звонил с неизвестного номера. Однако точно так же они выдадут и ваше имя вместе с номером всем желающим. А заодно покопаются в вашей адресной книге и скопируют оттуда все данные, чтобы добавить в свою базу. Вряд ли ваши друзья будут этому рады.

4. Фонарики встроены в любую мобильную операционную систему, поэтому нет смысла скачивать еще один из магазина приложений. Многие из них требуют доступ к адресной книге, списку звонков, SMS и другим «чувствительным» разделам, писал еще в 2019 году обозреватель Forbes Зак Доффман.

5. Сканеры QR-кодов и документов. Во-первых, они интегрированы в приложение камеры и Google Диск, а во-вторых, совсем недавно в одном из таких приложений обнаружили вредоносную функциональность.

Источник