Несмотря на то, что любой гаджет – смартфон, ноутбук, планшет или смарт-часы – имеет аккумуляторную батарею заданной емкости (измеряемой в мА/ч, причем емкость батареи медленно снижается по мере старения), не все пользователи знают, что на современных гаджетах «свернутые» приложения продолжают потреблять электроэнергию, пусть и в несколько меньшем количестве, чем в «развернутом» виде, что непосредственно приводит к ускорению разряда аккумулятора.
Злоумышленникам пришла в голову мысль этим воспользоваться, поскольку можно принудительно сторонней программой на открытой ОС Android «завершить» работу этих приложений, и продемонстрировать экономию аккумулятора, которая будет заметна пользователю. Программа, получившая название Advanced Battery Saver, впоследствии, помимо своей основной полезной деятельности, получала разрешение владельца на доступ и ко всем данным, который может собирать гаджет. Это SMS-сообщения, геоданные (координаты, информация о перемещениях, сетях Wi-Fi, местах и заведениях, где он бывал или бывает), кроме того прилоджение узнавало номер телефона владельца (или номера при нескольких SIM-картах). Через номер не составляло труда выяснить оператора, кроме этого, еще узнавался IMEI устройства (15-значный цифровой код, уникальный для любого мобильного телефона; такие коды появились еще с тех времен, когда телефоны еще даже не обзавелись цветными экранами).
Полученные данные использовались весьма хитрым способом, поэтому опасность Advanced Battery Saver не была известна. Приложение совершенно открыто распространялось через Google Play, и владелец гаджета едва ли догадывался, что скачивает вредоносную программу. В первую очередь, данные передавались сторонним компаниям для навязчивой рекламы и даже спама, который вынуждал владельца переходить по указанным ссылкам, причем о причастности к этому программы для сохранения заряда он, разумеется, не догадывался.
Гораздо более опасными действиями были ссылки на фишинг-сайты. Таким образом, владелец мог запросто ввести свои данные и/или перейти на вредоносный сайт и лишиться, в том числе, крупной суммы денег. Фишинг-сайты являются одной из наиболее опасных и при этом, трудно пресекаемых форм мошенничества в связи с тем, что эти сайты нередко находятся в оффшорах, а кроме того, они периодически исчезают, сменяясь новыми.
Все это привело к тому, что Advanced Battery Saver было удалено цензорами Google по запросу RiskIQ. Однако его успели скачать не менее 50 тыс раз, что инфицировало все эти устройства. Ущерб, нанесенный приложением, более чем серьезный, а всем пользователям Android советуют немедленно удалить вредоносное ПО с девайса.
Однако случай не является уникальным, а проникновение вредоносных программ в Google Play случалось и ранее. Так, Google за 2017 год удалила из своего магазина более 700 000 поддельных и вредоносных приложений.
Проблема эта имеет давний характер, но Google так и не удается ее разрешить – ни системой проверки безопасности приложений, ни системой «Play Защита». Злоумышленники создают все более изощренные и коварные технологии, которые маскируют под видом полезных программ.
При этом у основного конкурента ОС Android, ОС Apple iOS, подобные случаи имели место в последний раз несколько лет назад, и были практически единичными. Связано это с закрытостью iOS, в котором одно приложение не может влиять на работу других приложений, имеющихся на устройстве.
Неудивительно, что платежная система Apple Pay по популярности демонстрирует впечатляющие результаты, опережая не только своих конкурентов (Google Pay и Samsung Pay), но даже постепенно начинает теснить на американском рынке и традиционные Visa и MasterCard.