В магазине Google Play было обнаружено и загружено миллионы раз более 200 приложений, содержащих вредоносный код.

Зарегистрируйтесь и зарабатывайте 1000$ в день ⋙

За последние несколько лет Google вложила значительные средства в разработку усовершенствованных алгоритмов безопасности для Play Store, однако предотвратить угрозы на ранних стадиях и полностью — непростая задача.

Данные, собранные с июня 2023 года по апрель 2024 года исследователями по кибербезопасности из организации по безопасности Zscaler, выявили более 200 вредоносных приложений с миллионами загрузок, публично распространяемых в магазине Google Play. Наиболее распространенные угрозы, обнаруженные исследователями в официальном магазине приложений Android, включают в себя:

  • Joker (38,2%): программное обеспечение, которое крадет информацию и собирает SMS-сообщения, а также регистрирует жертв в платных сервисах.
  • Рекламное ПО (35,9%): приложения, которые потребляют интернет-трафик и заряд батареи для загрузки активной или скрытой рекламы в фоновом режиме, создавая мошеннические показы рекламы.
  • Facestealer (14,7%): программное обеспечение, которое крадет данные аккаунтов Facebook, накладывая фишинговые формы на легитимные приложения социальных сетей.
  • Coper (3,7%): программное обеспечение для кражи информации и перехвата SMS, также может осуществлять кейлоггерство и накладывать фишинговые сайты.
  • Кредитный установщик (2,3%).
  • Харли (1,4%): троянские приложения подписывают жертв на премиум-услуги.
  • Anatsa (0,9%): Anatsa (или Teabot) — банковский троян, нацеленный на более чем 650 банковских приложений по всему миру.

Ранее в мае этого года исследователи Zscaler также предупреждали о наличии более 90 вредоносных приложений в Google Play, общее число загрузок которых составило 5,5 млн.

Хотя у Google есть механизмы безопасности для обнаружения вредоносных приложений, у злоумышленников все еще есть ряд уловок, позволяющих обойти процесс проверки. В прошлогоднем отчете группа безопасности Google Cloud описала метод распространения вредоносного ПО через обновления приложений или путем загрузки вредоносного ПО с серверов, контролируемых злоумышленниками.

В то время как отчет Zscaler посвящен популярным вредоносным программам для Android, другие исследователи обнаружили ряд кампаний, которые также используют Google Play для распространения вредоносного ПО среди миллионов людей.

Типичным примером является загрузчик вредоносного ПО Necro для Android, который был загружен 11 миллионов раз всего через два приложения, выпущенных в магазине Google Play.

В другом случае вредоносное ПО Goldoson для Android было обнаружено в 60 легальных приложениях, общее число загрузок которых составило 100 миллионов, также в Play Store.

В прошлом году вредоносное ПО SpyLoan было обнаружено в приложениях Google Play, которые были загружены более 12 миллионов раз.

Почти половина вредоносных приложений, обнаруженных Zscaler ThreatLabz, были опубликованы в Google Play в категориях «Инструменты», «Персонализация», «Фотография», «Производительность» и «Образ жизни».

В магазине Google Play было обнаружено и загружено миллионы раз более 200 приложений, содержащих вредоносный код.

Отчет Zscaler об угрозах для мобильных устройств также показывает значительный рост числа заражений шпионским ПО, в основном со стороны групп SpyLoan, SpinOK и SpyNote. За последний год компания зафиксировала 232 000 блокировок шпионского ПО.

За последний год наибольшее количество атак вредоносного ПО на мобильные устройства произошло в Индии и США, за которыми следуют Канада, Южная Африка и Нидерланды.

В магазине Google Play было обнаружено и загружено миллионы раз более 200 приложений, содержащих вредоносный код.

В отчете говорится, что вредоносное ПО для мобильных устройств в первую очередь нацелено на сектор образования: количество заблокированных транзакций выросло на 136,8%. В секторе услуг зафиксирован рост на 40,9%, а в химической и горнодобывающей промышленности — на 24%. Во всех остальных секторах наблюдался общий спад.

Чтобы свести к минимуму вероятность заражения вредоносным ПО из Google Play, пользователям следует внимательно читать отзывы других пользователей, чтобы узнать, о каких проблемах сообщалось, а затем тщательно проверять информацию об издателе приложения.

Sign up and earn $1000 a day ⋙

Leave a Comment

Что такое 1314?

Что такое 1314?

1314 — число, которое молодые люди часто используют в качестве любовного кода. Однако не все знают, что такое 1314 и что оно означает?

Как защитить свое психическое и физическое здоровье в токсичной среде

Как защитить свое психическое и физическое здоровье в токсичной среде

Справляться с токсичными ситуациями может быть невероятно сложно. Вот несколько советов, которые помогут вам тактично справляться с токсичной средой и сохранять душевное спокойствие.

Как музыка стимулирует мозг

Как музыка стимулирует мозг

Большинство людей знают, что музыка — это не только развлечение, но и нечто гораздо большее. Вот несколько способов, которыми музыка стимулирует развитие нашего мозга.

Наиболее часто встречающиеся дефицитные питательные вещества в рационе

Наиболее часто встречающиеся дефицитные питательные вещества в рационе

Диета очень важна для нашего здоровья. Однако в большинстве наших рационов питания зачастую не хватает этих шести важных питательных веществ.

Как использовать приложение CK Club от Circle K, чтобы получать выгодные предложения

Как использовать приложение CK Club от Circle K, чтобы получать выгодные предложения

Чтобы быстрее получать рекламную информацию от Circle K, вам следует установить приложение CK Club. Приложение сохраняет платежи при совершении покупок или оплате в Circle K, а также количество собранных марок.

Instagram разрешит ролики длиной до 3 минут

Instagram разрешит ролики длиной до 3 минут

Instagram только что объявил, что позволит пользователям публиковать видеоролики Reels продолжительностью до 3 минут, что вдвое больше предыдущего лимита в 90 секунд.

Как просмотреть информацию о процессоре Chromebook

Как просмотреть информацию о процессоре Chromebook

В этой статье вы узнаете, как просмотреть информацию о процессоре и проверить скорость процессора непосредственно на Chromebook.

8 крутых вещей, которые можно сделать со старым планшетом Android

8 крутых вещей, которые можно сделать со старым планшетом Android

Если вы не хотите продавать или отдавать свой старый планшет, вы можете использовать его 5 способами: как высококачественную фоторамку, музыкальный проигрыватель, устройство для чтения электронных книг и журналов, помощника по дому и как дополнительный экран.

Как быстро сделать ногти красивыми

Как быстро сделать ногти красивыми

Вы хотите быстро иметь красивые, блестящие и здоровые ногти. Эти простые советы по созданию красивых ногтей будут вам полезны.

Секреты цветового вдохновения, известные только дизайнерам

Секреты цветового вдохновения, известные только дизайнерам

В этой статье будут перечислены советы по работе с цветом, которыми поделились ведущие дизайнеры из сообщества Creative Market, чтобы вы могли каждый раз получать идеальное сочетание цветов.

Все, что вам нужно, чтобы заменить ваш ноутбук телефоном

Все, что вам нужно, чтобы заменить ваш ноутбук телефоном

Можно ли на самом деле заменить ноутбук телефоном? Да, но вам понадобятся соответствующие аксессуары, чтобы превратить ваш телефон в ноутбук.

ChatGPT скоро сможет видеть все, что происходит на вашем экране

ChatGPT скоро сможет видеть все, что происходит на вашем экране

Важный момент в полном видео с мероприятия заключается в том, что была продемонстрирована будущая функция приложения ChatGPT, но никаких реальных подробностей раскрыто не было. Это способность ChatGPT видеть все, что происходит на экране устройства пользователя.

ИИ учится обманывать людей, несмотря на то, что его учили быть честным

ИИ учится обманывать людей, несмотря на то, что его учили быть честным

Согласно новому исследованию, многие ведущие ИИ, несмотря на то, что их обучают быть честными, в ходе обучения учатся обманывать и систематически внушают пользователям ложные убеждения.

Как изменить вопросы в ChatGPT

Как изменить вопросы в ChatGPT

В ChatGPT теперь есть опция изменения вопроса, так что пользователи могут редактировать вопрос или контент, которым они обмениваются с ChatGPT.

Как распознать поддельные QR-коды и защитить свои данные

Как распознать поддельные QR-коды и защитить свои данные

QR-коды кажутся довольно безобидными, пока вы не отсканируете плохой QR-код и не получите что-то неприятное в своей системе. Если вы хотите защитить свой телефон и данные, есть несколько способов распознать поддельные QR-коды.