Google Play и Microsoft Store избавились от 37 вредоносных приложений

Google Play и Microsoft Store избавились от 37 вредоносных приложений

Google Play и Microsoft Store избавились от 37 вредоносных приложений

Официальные магазины приложений Google Play Store и Microsoft Store провели зачистку вредоносных приложений, которые были замаскированы под полезные программы для камеры, чистки мусора в системе и ускорения работы отдельных компонентов.

В результате Google вычистила из своего магазина 29 приложений для селфи, большинство из которых на деле отображали пользователю порнографический контент или перенаправляли его на фишинговые сайты.

Эти приложения обнаружили исследователи компании Trend Micro. Изначально программы выглядели вполне легитимно, однако сразу после установки демонстрировали вредоносное поведение и препятствовали удалению.

Тем временем Microsoft Store избавился от восьми приложений, которые были замечены в криптомайнинге. Среди них были Fast-search Lite, FastTube и Clean Master.

После установки такие программы активировали Google Tag Manager на своих доменах, которые затем запускали скрипты для майнинга.

Несмотря на такие чистки, Trend Micro рекомендует пользователям быть крайне внимательными к тем программам, которые они устанавливают даже из официальных магазинов. Всегда есть шанс нарваться на злонамеренную программу, замаскированную под полезное приложение.

Выведи хомяков срочно: новая схема крадёт кошельки и Telegram

Мошенники вернули Hamster Kombat в игру, только теперь вместо тапов предлагают пользователям потерять телеграм-аккаунт или криптовалюту. Летом 2026 года появились десятки каналов и сайтов, обещающих выгодно продать, обменять или перенести токены HMSTR в новый кошелёк Gram.

Приманкой стал анонс нового сервиса в Telegram. Пока пользователи разбирались, как он работает, злоумышленники регистрировали ресурсы с вариациями названий Gram и Hamster Kombat.

Дополнительный азарт создали скачки курса HMSTR: 12 июня токен подорожал примерно на 30%, 4 июля — почти на 40%.

Сценарий начинается с предложения проверить баланс, срочно вывести хомяков или обменять их по особенно сладкому курсу. Ссылка ведёт на поддельную биржу, сайт подключения кошелька или телеграм-бота.

Если целью становится аккаунт в Telegram, у жертвы выманивают номер телефона, код подтверждения и пароль двухэтапной аутентификации. После угона профиля такие же предложения отправляются его контактам.

Владельцев криптовалюты просят раскрыть сид-фразу либо подписать трансакцию. Под безобидным подтверждением может скрываться разрешение смарт-контракту распоряжаться токенами.

Для убедительности в чатах появляются некие счастливчики, которые якобы уже вывели деньги, а таймер и рассказы о скором падении курса подгоняют жертву.

По оценке экспертов, число российских поисковых запросов о Hamster Kombat за месяц выросло более чем на 5000%. Фишинговые ресурсы вокруг проекта продолжают работать, хотя его прежний хайп давно сдулся.

Продавать HMSTR советуют только через самостоятельно открытые официальные сервисы. Сид-фразу, приватные ключи и коды входа передавать нельзя никому.

RSS: Новости на портале Anti-Malware.ru