Google вводит тотальную инспекцию приложений для Android

Александр Панасенко 18 Марта 2015 - 11:51

...

Сотрудники Google отныне будут проверять вручную все приложения, добавляемые разработчиками в официальный каталог программ для Android — Google Play (Play Store, Android Market). Об этом говорится в блоге корпорации.

В компании сообщили, что проверка началась еще несколько месяцев назад, она выполняется до публикации приложения в каталоге и за нее отвечает определенная группа экспертов в компании. Они, в частности, проверяют программы на соответствие правилам размещения приложений в каталоге Google Play.

«Проверка приложений занимает всего несколько часов, а не дней или недель, — рассказали в Google. — Для разработчика этот процесс в целом будет проходить незаметно». Издание Ars Technica отмечает, что проверка публикуемых приложений в каталог App Store компании Apple в среднем занимает одну неделю, передает cnews.ru.

Зарегистрированные разработчики Google могут видеть статус публикации приложения в консоли Google Play. Если приложение не пройдет проверку, они сразу же об этом узнают. В сообщении будет указана причина.

Отсутствие ручной проверки публикуемых в Google Play приложений считается основной причиной низкого качества размещенного в каталоге контента, что, в свою очередь, считается одним из недостатков платформы Android в сравнении с каталогом приложений для iPhone, iPad и iPod touch, — Apple App Store, — в котором каждое приложение проходит ручную проверку с самого начала его создания.

В отличие от ручного режима в App Store, в Google Play раньше проверка проводилась автоматически — специальное ПО на серверах Google сканировало программы на наличие вредоносного кода. Однако этот процесс не был панацеей. В каталог то и дело проникали вирусы и трояны.

По мнению зарубежных СМИ, введение ручной проверки всех программ позволит поднять качество контента в Google Play — очистить каталог от вредоносных, мошеннических, нарушающих авторские права и низкокачественных приложений и, таким образом, сделать платформу Android более привлекательной для потребителей, выбирающих между iOS и Android по качеству доступных программ.

Помимо проверки приложений, Google анонсировал введение новой возрастной рейтинговой системы для публикуемых программ, учитывающей законодательство в разных странах. Возрастной рейтинг будет определяться исходя из ответов разработчика на специальные вопросы относительно его программы.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 01 Декабря 2025 - 13:10

Android Трояны Домашние пользователи F6

Ущерб от Android-вредоноса NFCGate в России превысил 1,6 млрд рублей

F6 предупреждает о новой опасной вредоносной версии легитимного Android-приложения NFCGate. По данным аналитиков, она встроена в многофункциональный банковский троян RatOn и в ближайшее время может быть использована против клиентов крупных российских банков. Такой зловред позволяет злоумышленникам незаметно для владельца устройства похищать деньги как с банковских счетов.

По расчётам F6, только за первые 10 месяцев 2025 года ущерб от всех вредоносных версий NFCGate в России превысил 1,6 млрд рублей.

МВД также фиксирует рост заражений: во второй половине года на «обратную» модификацию NFCGate пришлось более половины всех инцидентов — 52,4%.

RatOn: новая и более опасная связка

Исследователи ThreatFabric первыми обнаружили RatOn в Чехии, а специалисты F6 смогли получить его образец и подробно изучить. По их словам, RatOn значительно мощнее предыдущих модификаций NFCGate: фактически, это целый набор инструментов для скрытного управления устройством.

Схема заражения выглядит так:

Пользователь скачивает поддельное приложение — исследованный образец маскировался под TikTok.
После установки на устройстве незаметно появляется второй APK-файл — троян удалённого доступа.
Затем устанавливается третий APK — вредоносная версия NFCGate.

Эта «матрёшка» позволяет преступникам развернуть нужную функциональность поэтапно, не вызывая подозрений.

RatOn получает полный доступ к устройству через Android Accessibility — систему специальных возможностей, которая в данном случае используется в целях удалённого управления.

Троян умеет:

запускать банковские приложения, вводить ПИН-код и увеличивать лимиты операций;
выполнять автоматические переводы на заранее подготовленные счета;
собирать данные из приложений, соцсетей и мессенджеров;
подменять номера счетов и другие чувствительные данные;
отправлять СМС;
блокировать экран «чёрным окном», скрывая свою активность;
заставлять пользователя менять пароль и перехватывать его;
создавать новые контакты и подменять номера в телефонной книге.

Для удалённого контроля RatOn делает снимки экрана каждые 50 мс и передаёт потоковое изображение злоумышленникам.

Аналитики F6 отмечают: функциональность RatOn изначально адаптирована под русскоязычные приложения. Это значит, что разработчики закладывали возможность атаковать российских пользователей ещё на этапе разработки.

Кроме того, предыдущие версии NFCGate почти всегда доходили до России: сначала применялись за рубежом, а затем появлялись в атаках на российских клиентов банков.

Как защититься

Рекомендации специалистов F6:

не общаться в мессенджерах с незнакомцами, представляющимися сотрудниками банка или госструктур;
не переходить по ссылкам из СМС и сообщений;
не устанавливать приложения по совету посторонних и с непроверенных сайтов;
скачивать программы только из официальных магазинов (RuStore, Google Play);
внимательно читать отзывы о приложениях;
не сообщать никому логины, пароли, PIN и CVV-коды;
при подозрении на компрометацию карты — сразу блокировать её через банк;
не удалять банковские приложения по просьбе незнакомых людей.

Также можно самостоятельно проверить устройство: