Число фейковых мобильных приложений увеличилось на 34%

Число фейковых мобильных приложений увеличилось на 34%

Число фейковых мобильных приложений увеличилось на 34%

Число фейковых мобильных приложений, авторы которых пытаются маскировать их под популярные сервисы, увеличилось на 34% за первые шесть месяцев 2023 года. Злоумышленников интересует банковский и криптовалютный софт, а для доставки вредоносного кода используются игры.

Рост числа опасных приложений отметили в «РТК-Солар». По словам экспертов, рынок мобильного софта стал новым инструментов для киберпреступников, поскольку пользователи активно потребляют контент в разнообразных девайсах.

Атакующие в первую очередь пытаются добраться до персональных и платёжных данных владельцев мобильных устройств, распространяя при этом вредоносные программы.

Даниил Чернов, директор Центра Solar appScreener, напомнил, что сегодня существуют различные способы продвижения фейковых приложений, включая инструменты социальной инженерии.

«Такие приложения могут распространяться, например, через телеграм-каналы и форумы, где пользователям якобы помогают установить удалённые программы», — подчёркивает Чернов.

Подтверждая слова Даниила, мы можем вспомнить Android-шпион, который недавно маскировался в Google Play Store под VPN. На ум также приходит Android-версия шпиона GravityRAT, которая пыталась выдать себя за различные мессенджеры (например, BingeChat и Chatico).

В «РТК-Солар» также отметили, что пользователям нужно обращать внимание на названия приложений. В фейковых программах злоумышленники пытаются незаметно заменить одну или две буквы. Второй параметр, которые нужно всегда держат в голове, — число скачиваний. У топового софта всегда одинаково большие цифры, а вот фейковые программы не могут похвататься этим.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru