17/06/2022
☑ Дослідники виявили в Google Play Store рекламне програмне забезпечення та малвар, призначену для крадіжки інформації. Принаймні п'ять із цих додатків досі доступні в магазині та налічують понад два мільйони завантажень.
☑ Звіт однієї з компаній свідчить, що в травні 2022 року рекламні програми та трояни, що викрадають дані, виявилися одними з найпоширеніших загроз для Android. Також у Google Play Store було знайдено чимало шпигунських програм, які можуть красти інформацію з повідомлень інших програм. Така малварь переважно орієнтована отримання одноразових кодів 2ФА і захоплення чужих облікових записів.
☑ Серед безлічі загроз, яким вдалося проникнути в Google Play Store, як і раніше, доступні наступні п'ять:
1️⃣ PIP Pic Camera Photo Editor: 1 000 000 завантажень, малвар, що маскується під програмним забезпеченням для редагування зображень, а насправді краде облікові дані користувачів Facebook*;
2️⃣ Wild & Exotic Animal Wallpaper: 500 000 завантажень, рекламний троян, який підміняє свою іконку та ім'я на SIM Tool Kit, а також додає себе до списку винятків, щоб не заощаджувати заряд батареї;
3️⃣ ZodiHoroscope - Fortune Finder: 500 000 завантажень, краде облікові дані Facebook*, обманом змушуючи користувачів вводити їх (нібито для відключення реклами у додатку);
4️⃣ PIP Camera 2022: 50 000 завантажень, під виглядом фільтрів для камери викрадає облікові записи Facebook*;
5️⃣ Magnifier Flashlight: 10 000 завантажень, рекламний малвар, який показує відео та статичні рекламні банери.
Варто сказати, що експерти компанії Cyble нещодавно також опублікували звіт про малварі у Google Play Store. Їм вдалося виявити в магазині програм банківський троян Hydra, який нещодавно атакував європейських користувачів.
Аналітики Cyble пишуть, що шкідлива програма знаходилася в Google Play Store до 9 червня 2022 року, після чого була видалена, але може, як і раніше, зустрічатися в неофіційних каталогах.
#кіберзахист #кібербезпека
