Home
» Мобильные советы
»
Это простое приложение для Android доказывает, что вредоносное ПО может быть везде
Это простое приложение для Android доказывает, что вредоносное ПО может быть везде
Зарегистрируйтесь и зарабатывайте 1000$ в день ⋙
Какой вред может нанести приложение-калькулятор ИМТ вашему телефону? Как оказалось, обращать внимание следует не на то, что может делать приложение, а на то, что оно скрывает в коде. Это случай приложения, загруженного в Amazon Appstore и содержащего шпионское ПО, которое было обнаружено McAfee.
McAfee обнаружила вредоносную ошибку в приложении BMI в магазине приложений Amazon
По данным McAfee, вредоносное приложение маскируется под простой калькулятор ИМТ. Конечно, когда вы его скачаете, он будет выполнять точно такую же задачу. Вы можете ввести свой рост и вес, и приложение сообщит вам, находится ли ваш ИМТ в допустимых пределах.
Однако при нажатии кнопки «Рассчитать» происходит нечто странное. Внезапно приложение просит вас разрешить ему записывать экран. Судя по тому, как запрос на разрешение размещен там, где он есть, киберпреступники, похоже, хотят воспользоваться нетерпением людей и принять любое всплывающее окно, предлагающее получить результаты их ИМТ.
Если пользователь примет этот запрос, приложение начнет запись экрана цели. Вероятно, для кражи личной информации, которую пользователи вводят в приложение. Вредоносное приложение также может записывать SMS-сообщения (предположительно, для кражи кодов 2FA) и получать список целевых приложений.
Когда специалисты McAfee проанализировали код, они обнаружили, что приложение имело все средства для сбора данных, но фактически никуда их не отправляло. Неясно, хотели ли киберпреступники сохранить это в секрете и дождаться большего количества загрузок, прежде чем активировать функцию, или они просто забыли. В любом случае приложение было удалено до того, как оно успело нанести какой-либо ущерб.
Хоть нам и повезло в этот раз, не все вредоносные приложения будут обнаружены таким образом. Всегда будьте осторожны при загрузке приложений, даже если они кажутся простыми и предлагаются в официальном магазине приложений! Если приложение запрашивает разрешение Android, которое ему не нужно (например, разрешение на запись экрана для приложения BMI), отклоните его; Кто знает, какие данные приложение может собрать, если вы ему это позволите.