440 млн пользователей Android скачали приложения с агрессивной рекламой

440 млн пользователей Android скачали приложения с агрессивной рекламой

440 млн пользователей Android скачали приложения с агрессивной рекламой

За последний год около 440 миллионов пользователей Android скачали из официального магазина Google Play Store приложения, содержащие библиотеку, отвечающую за агрессивное отображение рекламных объявлений.

Сама библиотека получила название BeiTaPlugin, исследователь Кристина Балаам из Lookout обнаружила ее в 238 приложениях для мобильной операционной системы от Google.

По словам Балаам, Lookout уведомила Google о поведении библиотеки BeiTaPlugin, которая явно нарушает политику Play Store. В свою очередь, Google поставила в известность разработчиков затронутых приложений.

«По состоянию на 23 мая 2019 года более 230 затронутых приложений, обнаруженных в магазине Play Store, были либо удалены, либо обновлены до версий, в которых отсутствует BeiTaPlugin», — пишет исследователь в отчете.

BeiTaPlugin используется разработчиками с начала 2018 года, изначально она выполняла свою функцию, обеспечивая разработчиков возможностью отображать пользователям неназойливую рекламу внутри приложений.

В кругу разработчиков было принято доверять этой библиотеке, так как ее автором является легитимная китайская компания-оператор связи CooTek. Эту компанию вы можете знать по приложению TouchPal — кастомная клавиатура, которую установили более 100 миллионов пользователей.

Однако уже в этом году BeiTaPlugin стала демонстрировать не совсем адекватное поведение, злоупотребляя доверием внедривших ее разработчиков.

Таким образом, многие создатели Android-приложений были просто не в курсе нового принципа работы библиотеки BeiTaPlugin, что могло поставить их репутацию под угрозу, так как пользователи склонны обвинять во всем именно разработчиков приложений.

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети

Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. Браузер обновился до версии 143.0.7499.109/.110 и получил три патча, один из которых закрывает критическую дыру.

Главная проблема скрывается под номером 466192044. Ни подробностей, ни даже CVE-идентификатора Google пока не раскрывает, ограничившись формулировкой «под наблюдением».

Но ключевая фраза в бюллетене звучит недвусмысленно:

«Google известно, что эксплойт для 466192044 уже существует».

Другими словами, уязвимость активно эксплуатируют, и компания согласовывает раскрытие информации, вероятно, с другими вендорами или разработчиками сторонних компонентов.

Помимо 0-day, Google закрыла ещё две уязвимости средней степени риска, найденные сторонними исследователями:

  • CVE-2025-14372 — ошибка типа use-after-free в менеджере паролей. Сообщил исследователь Вэйпэн Цзян (@Krace), получил $2000.
  • CVE-2025-14373 — некорректная реализация в панели инструментов. Нашёл исследователь Халил Жани, также $2000 вознаграждения.

Обновление уже вышло для Windows, macOS и Linux, но ждать автоматической установки не стоит — особенно с учётом активной эксплуатации критической уязвимости. Проверить версию браузера и запустить обновление можно в меню: Настройки → О браузере Chrome.

RSS: Новости на портале Anti-Malware.ru