Android-приложения с 45 млн загрузок используют собирающий данные SDK

Android-приложения с 45 млн загрузок используют собирающий данные SDK

Эксперты, изучающие вредоносные программы для мобильных устройств, предупреждают о ряде приложений в Google Play Store, собирающих конфиденциальные данные пользователей. Общее число загрузок этих программ превышает 45 миллионов.

Сбор информации происходит через сторонний SDK, который может копировать данные из буфера обмена, извлекать GPS-сведения, адреса электронной почты, телефонные номера и даже MAC-адреса с SSID.

Таким образом, приватность владельцев Android-устройств, скачавших этот софт, находится под большим вопросом, ведь в руках злоумышленников эти данные могут привести к печальным последствиям. Например, тот же буфер обмена может содержать пароли, номера банковских карт и адреса криптовалютных кошельков.

По словам специалистов AppCensus, которые обратили внимание на сомнительные приложения, SDK отправляет собранные данные на домен «mobile.measurelib[.]com», принадлежащий аналитической компании Measurement Systems.

В данном случае авторы SDK под названием Coelib продвигают его как способ монетизации мобильных приложений. Интересно, что многие строки в библиотеке SDK обфусцированы с помощью AES-шифрования, что уже достаточно подозрительно.

Список самых популярных приложений, использующих этот SDK, выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Флант и Цифра будут развивать IIoT на полностью российском стеке ПО

Сегодня на площадке ЦИПР «Флант» и ГК «Цифра» подписали соглашение, согласно которому компании будут развивать проекты в области IIoT. В планах — предложить промышленности технологии полностью на российском софтовом стеке.

Так называемый Меморандум о совместной реализации проектов в области промышленного интернета вещей подписали Александр Титов, управляющий партнёр АО «Флант», и генеральный директор ГК «Цифра» Сергей Емельченков.

Компании обещают развивать партнёрство а ключевым направлением называют создание комплексного предложения цифровых продуктов — Kubernetes-платформы Deckhouse (от «Флант») и ZIIoT (от «Цифры»).

Deckhouse, как известно, предназначена для поддержания безопасной отказоустойчивой среды и упрощает развертывание и масштабирование промышленных решений. ZIIoT помогает с задачами класса MES по управлению производством.

По словам представителей «Флант» и ГК «Цифра», сотрудничество поможет российским промышленным предприятиям активнее внедрять современные ИТ-продукты и получить максимальный экономический эффект от использования технологий интернета вещей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru