Компания, занимающаяся цифровой безопасностью, сообщила во вторник, что семь приложений-мошенников, найденных в Google Play и Apple App Store, принесли их разработчикам более 40 миллионов рублей.
Avast обнаружил вредоносные приложения после того, как 12-летняя девочка отметила подозрительное приложение, продвигаемое в профиле TikTok в рамках своего проекта Be Safe Online в Чешской Республике, где находится компания.
Рекламные приложения были загружены более 2,4 миллиона раз и принесли их разработчикам более 40 миллионов, сообщили Avast в блоге компании.
По словам Avast, приложения продвигались в TikTok как минимум в трех профилях, у одного из которых более 300 000 подписчиков. Также было обнаружено, что профиль в Instagram с более чем 5000 подписчиков продвигал одно из приложений.
Avast объяснил, что программы представляют собой развлекательные приложения, которые либо агрессивно отображают рекламу, либо берут от 70 до 1000 рублей за покупку программного обеспечения.
Некоторые из программ, являются троянами HiddenAds, которые маскируются под безопасные приложения, но показывают рекламу вне приложения.
«Особенно беспокоит то, что приложения продвигаются на платформах социальных сетей, популярных среди детей младшего возраста, которые могут не распознавать красные флажки, окружающие приложения, и поэтому могут их скачать»
Якуб Вавра, аналитик по угрозам в Avast.
Трояны HiddenAds могут быть особенно опасными, потому что они будут продолжать показывать рекламу даже после удаления приложения, в котором они были установлены.
Программы с агрессивной рекламой труднее обнаружить, потому что реклама обычное явление в приложениях. Однако рекламное ПО заходит слишком далеко в рекламе, приводя к истощению ресурсов смартфона и пропускной способности сети.
Магазину приложений может быть сложно пометить программы, которые взимают деньги, но предлагают мало или тривиальную функциональность, если они соответствуют своим требованиям, какими бы ничтожными они ни были.
Магазинам приложений сложно отслеживать приложения, которые взимают деньги, за малую пользу или вовсе за тривиальную функцию, если они соответствуют своим требованиям, какими бы ничтожными они не были. Так, Например, волна приложений-фонариков в первые дни существования App Store была в значительной степени законной, хотя и сомнительной по соотношению цены и предоставляемого функционала. С тех пор App Store и Google Play, стараются искоренить приложения выполняющие такие тривиальные функции( простой калькулятор, будильник, фонарик и т.д.). Однако не каждый пользователь может понять, что перед ним тривиальное приложение.
Чтобы уберечь, себя от подобного рода приложений, всегда тщательно изучайте отрицательные отзывы о данном ПО, мошенники как правило уделяют внимание только положительным отзывам о программе.
Если же необходимость установить нечто подобное неизбежна, при установке внимательно наблюдайте, какие разрешения запрашивает приложение.( К примеру зачем доступ к контактам Калькулятору?)
Всем спасибо за внимание! Пишите в комментариях сталкивались ли вы или ваши знакомые с чем-то подобным?
Если статья оказалась интересной или полезной ставьте лайк! :)