В Play Store нет недостатка во вредоносных приложениях, с которыми Google пытается регулярно бороться. Тем не менее разработчики приложений для Android нашли другой способ заработать легкие деньги за счет того, что сделать жизнь пользователей неудобной.
Умный трюк разработчиков был обнаружен Лукасом Стефанко, независимым экспертом по сетевой безопасности. Что это за афера?
Весь механизм выглядит так:
пользователь загружает приложение;
ярлык создается на основном рабочем столе;
пользователь запускает приложение;
приложение удаляет свой собственный ярлык с основного рабочего стола и создает второй, поддельный.
И в чем проблема? А в том, что ложная иконка, созданная приложением, не позволяет вам удалить программу с основного рабочего стола. Удерживая значок, можно удалить только ярлык. Чтобы полностью удалить приложение, надо перейти в раздел приложений или Google Play.
Между тем само приложение на телефоне остается и бомбардирует пользователя полноэкранной рекламой. Даже когда оно не используется.
Обман умный и эффективный
В Play Store можно найти комментарии показывающие, что есть множество людей, которые могут быть пойманы на уловке с поддельной иконкой. Пользователи жалуются на то, что приложение отображает рекламу даже после его удаления, даже не подозревая, что они удалили сам значок, а не приложение.
По крайней мере, ответ Google был быстрым
Упомянутый эксперт по безопасности обнаружил в Google Play три приложения, использующие этот механизм: Super Camera Lite, Превосходная камера и Идеальная камера. Вскоре после публикации твита приложения исчезли из Магазина.
Однако неизвестно, сколько таких программ все еще есть в Google Play и сколько еще появится.
При установке фото приложений, необходимо соблюдать крайнюю осторожность
Стоит отметить, что все вредоносные программы, указанные экспертом, являются фотографическими инструментами. Нечто подобное происходит не впервые.
Простое фото приложение намного проще создать. Кроме того, эта категория очень популярна. Три упомянутых приложения имели в общей сложности не менее 700 000 загрузок, хотя из-за неточных данных, представленных Google, их могло быть более миллиона.