Российское приложение без спроса проникло в тысячи смартфонов

Российское приложение без спроса проникло в тысячи смартфонов

Пользователи смартфонов Samsung на базе мобильной операционной системы Android из разных стран сообщают о странной уязвимости в магазине мобильных приложений Google Play (бывший Android Market). На своих устройствах они обнаруживают русскоязычное приложение «МТС Мобильная Почта» (MTS Mobile Mail), которое они никогда не устанавливали по собственному желанию.



Об этом сообщило издание The Verge, ссылаясь на информацию от целого ряда источников. Пользователи обнаруживают это приложение, когда оно появляется в списке программ, доступных для обновления в Google Play Market. При этом, приложение «МТС Мобильная Почта» требует полного доступа к различным функциям телефона, включая и раздел SMS, что вызвало подозрения о вредоносном характере программы.

Кроме того, большинству пользователей не удается удалить «МТС Мобильная Почта» из списка установленных программ – любые операции по удалению приложения приводят к тому, что оно восстанавливается, сообщает  cnews.ru.

Как отмечает издание, данная ситуация с появлением русского приложения от МТС на смартфонах пользователей по всему миру продолжается уже как минимум несколько недель, и компания Google по-прежнему ее не исправила. На странице программы «МТС Мобильная Почта» в Google Play собрано более 4 тыс. гневных отзывов от российских и иностранных пользователей, недовольных тем, что приложение было установлено на смартфоны без их ведома и не поддается попыткам удаления.

Представители Google и МТС пока не давали своих официальных комментариев по этому поводу. Не было никакой информации и от Samsung, на телефонах которой обнаруживаются приложения.

Эксперты объясняют появление этого приложения тем, что у компании Samsung имеются некоторые программы, которые устанавливаются на ее устройства, но не добавляются в магазин Google Play. Каждое приложение для Android обладает собственным именем, которое служит для его идентификации в системе Android. Почтовому приложению Samsung, в частности, соответствует имя «com.seven.Z7».

Приложению «МТС Мобильная Почта», по какой-то причине (возможно, по ошибке), было присвоено это же имя. В результате устройства Samsung принимают «МТС Мобильная Почта» за почтовое приложение от Samsung. Так как Google Play поддерживает автоматическое обновление всех приложений, эта программа была установлена на многие устройства.

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru