По всему миру идут обсуждения, что вредоносные программы, о которых идет речь, настолько причудливы и бессмысленны, что вы должны быть самым тупым пользователем Android на Земле, чтобы загрузить их в первую очередь (или что-то в этом роде).
Согласно новому отчету от VPNpro, китайская компания Shenzhen Hawk, похоже, запустила 24 различных приложения в магазин Google Play, которые набрали в общей сложности 382 миллиона загрузок. В то время как вы, возможно, не были обмануты в установке одного из приложений на вашем устройстве, но многие люди были. И эти приложения не все пришли из кибер преступной лаборатории Shenzhen Hawk напрямую; компания использовала ряд различных имен разработчиков приложений, чтобы запутать свои мотивы.
Например, приложение антивирусного сканера могло бы запросить доступ к вашей камере Android— да это ожидаемо, что ему понадобится это, если бы он только сканировал файлы на вашем телефоне.
Как описывает Forbes Зак Доффман:
Из 24 приложений, перечисленных в отчете, шесть запрашивают доступ к камере пользователя и два к самому телефону, что означает, что они могут совершать звонки. 15 приложений могут получить доступ к местоположению GPS пользователя и считывать данные на внешнем запоминающем устройстве, в то время как 14 могут собирать и возвращать сведения о телефоне и сети пользователя. Одно из приложений может записывать аудио на устройстве или его собственных серверах, другое может получить доступ к контактам пользователя.
После установки эти приложения могут взаимодействовать с внешним сервером, управляемым их разработчиками. При получении сведений о местоположении и пользователях самый низкий риск заключается в том, что это подпитывает целевой маркетинг, а пользовательские данные продаются рекламодателям, которые затем смогут персонализировать нежелательные объявления для этих пользователей. Эти серверы находятся в Китае, и по крайней мере одно из этих приложений—прогноз погоды—по сообщениям, отправляло туда пользовательские данные. Предоставленные разрешения позволят совершать звонки премиум-класса, посещать веб-сайты и загружать на устройство дополнительные вредоносные программы.
Вот все «опасные» приложения, которые вы должны удалить
Это займет всего одну минуту или около того, чтобы проверить свой телефон и убедиться, что у вас нет каких—либо мошеннических приложений из Shenzhen HAWK или других имен разработчиков приложений, которые они используют. Google удалил все 24 приложения, о которых идет речь, из Google Play Store, но вам придется удалить их вручную.
Список приложений, по рейтингу скачиваний:
- Sound Recorder (100M)
- Super Cleaner (100M)
- Virus Cleaner 2019 (100M)
- File Manager (50M)
- Joy Launcher (10M)
- Turbo Browser (10M)
- Weather Forecast (10M)
- Candy Selfie Camera (10M)
- Hi VPN, Free VPN (10M)
- Candy Gallery (10M)
- Calendar Lite (5M)
- Super Battery (5M)
- Hi Security 2019 (5M)
- Net Master (5M)
- Puzzle Box (1M)
- Private Browser (500,000)
- Hi VPN Pro (500,000)
- World Zoo (100,000)
- Word Crossy! (100,000)
- Soccer Pinball (10,000)
- Dig it (10,000)
- Laser Break (10,000)
- Music Roam (1,000)
- Word Crush (50)
Если какой-либо приложение из них похоже на то, что у вас есть на устройстве, вы также можете проверить, является ли разработчик одним из следующих:
- Tap Sky
- mie-alcatel.support
- ViewYeah Studio
- Hawk App
- Hi Security
- Alcatel Innovation Lab
- Shenzen Hawk
Если это так, то удалите приложения, сохраните безопасность своих данных.
Но это больше, чем просто удаление мошеннических приложений для Android
Даже если вам повезло и вы не скачали ни одного из этих вредоносных приложений, всё это является отличным напоминанием о том, что важно думать о том, что приложение на самом деле хочет, когда оно запрашивает разрешения в вашем смартфоне.
Не существует точной инструкции по которой можно определить, для чего приложение запрашивает доступ к той или иной функции смартфона, в более рискованном разрешении для работы (например, ваше местоположение или доступ к вашей камере). Но если антивирусное приложение хочет получить разрешение на запись звука с вашего устройства или «игра в карты» нуждается в доступе к вашему местоположению и календарю, вы можете рассмотреть возможность отказа в этом разрешении заранее и посмотреть, можете ли вы по-прежнему использовать приложение без проблем. (Я бы удалил его и нашел другое приложение, но это только я.)
И поскольку мы уже затронули эту тему, не забывайте о разделе «Разрешения» приложений на Android, который вы можете использовать, чтобы увидеть, каким приложениям вы предоставили доступ к различным частям вашего телефона. На моем Google Pixel я могу получить доступ к этому, нажав на приложение Настройки , Конфиденциальность, а затем диспетчер разрешений. После этого вы увидите различные разрешения, которые вы предоставили (организованы по категориям), а также тем, сколько приложений разрешено получать доступ к таким функциям, как ваши контакты, текстовые сообщения и микрофон.
Чтобы изменить разрешения приложения, просто нажмите на него в любой из этих категорий, чтобы переключиться между “разрешить " и " запретить.”
