Исследователи безопасности недавно обнаружили более двух десятков вредоносных приложений для Android, которые стали популярными в Google Play Store. Злодеи замаскировали свои вредоносы под безобидные инструменты, тайно отслеживая пользователей и воруя их информацию. Google уже удалил большинство из них, но они, вероятно, остаются установленными на многих устройствах. Возможно и на вашем телефоне есть некоторые из этих приложений.
Группа безопасности Dr. Web опубликовала отчет о мобильной вирусной активности за июнь 2022 года, в котором описано около 30 популярных приложений для Android, содержащих трояны, рекламное ПО, шпионское и другое вредоносное ПО. У некоторых были сотни тысяч или даже миллионы загрузок Google Play Store.
Зловреды были упакованы в популярные фоторедакторы, приложения тюнинга тем и утилиты для смены обоев. В этом списке также была клавиатура эмодзи и приложение для заметок, скрывающие вредоносное ПО внутри своего кода.
Пользователи, установившие эти приложения, в лучшем случае столкнутся с навязчивой рекламой на экране смартфона. Но опаснее то, что часть этих зловредов предназначена для обмана клиентов и захвата информации с устройств, работая скрытно от пользователей. Один из вредоносов специально нацелен на сообщения WhatsApp. Другой похищает информацию, устанавливая дополнительное программное обеспечение.
Большинство зловредов, обнаруженных командой Dr. Web, используя полученные разрешения, получают доступ к фото и видеоконтенту пользователей, способны читать тексты устройства, отслеживать его местоположение, просматривать историю браузера, включать микрофон, регистрировать нажатия клавиш и получать доступ к другим данным.
Dr. Web предупреждает владельцев Android-устройств о опасности, которой они подвергаются, используя зараженные приложения. Часть этих приложений являются полностью поддельными и разработаны злоумышленниками с одной целью — кража персональной информации с последующей передачей её на серверы операторов зловреда.
На сегодняшний день Google удалил почти все затронутые приложения после того, как Dr. Web уведомил компанию, но некоторые из них все еще находятся в Play Store. Доктор Веб на своей странице в Интернет опубликовал полный список опасных приложений (образец ниже). Если они установлены на вашем смартфоне, их следует вручную найти, удалить, а затем запустить проверку на вирусы. И лучше использовать для этого утилиты, предоставляемые производителями Android-устройств или приложения, проверенных годами, разработчиков AV программ.
- Photo Editor: Retouch & Cutout (de.nineergysh.quickarttwo)
- Photo Editor: Art Filters (gb.painnt.moonlightingnine)
- Photo Editor & Background Eraser (de.photoground.twentysixshot)
- Photo & Exif Editor (de.xnano.photoexifeditornine)
- Photo Editor - Filters Effects (de.hitopgop.sixtyeightgx)
- Emoji Keyboard: Stickers & GIF (gb.crazykey.sevenboard)
- Neon Theme - Android Keyboard (com.androidneonkeyboard.app)
- Fancy Charging (com.fancyanimatedbattery.app)
- FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)
- Call Skins - Caller Themes (com.rockskinthemes.app)
- Funny Caller (com.funnycallercustomtheme.app)