440 млн пользователей Android скачали приложения с агрессивной рекламой

440 млн пользователей Android скачали приложения с агрессивной рекламой

440 млн пользователей Android скачали приложения с агрессивной рекламой

За последний год около 440 миллионов пользователей Android скачали из официального магазина Google Play Store приложения, содержащие библиотеку, отвечающую за агрессивное отображение рекламных объявлений.

Сама библиотека получила название BeiTaPlugin, исследователь Кристина Балаам из Lookout обнаружила ее в 238 приложениях для мобильной операционной системы от Google.

По словам Балаам, Lookout уведомила Google о поведении библиотеки BeiTaPlugin, которая явно нарушает политику Play Store. В свою очередь, Google поставила в известность разработчиков затронутых приложений.

«По состоянию на 23 мая 2019 года более 230 затронутых приложений, обнаруженных в магазине Play Store, были либо удалены, либо обновлены до версий, в которых отсутствует BeiTaPlugin», — пишет исследователь в отчете.

BeiTaPlugin используется разработчиками с начала 2018 года, изначально она выполняла свою функцию, обеспечивая разработчиков возможностью отображать пользователям неназойливую рекламу внутри приложений.

В кругу разработчиков было принято доверять этой библиотеке, так как ее автором является легитимная китайская компания-оператор связи CooTek. Эту компанию вы можете знать по приложению TouchPal — кастомная клавиатура, которую установили более 100 миллионов пользователей.

Однако уже в этом году BeiTaPlugin стала демонстрировать не совсем адекватное поведение, злоупотребляя доверием внедривших ее разработчиков.

Таким образом, многие создатели Android-приложений были просто не в курсе нового принципа работы библиотеки BeiTaPlugin, что могло поставить их репутацию под угрозу, так как пользователи склонны обвинять во всем именно разработчиков приложений.

В России обнаружили инфраструктуру для фишинговых атак на бизнес

В России выявили сеть доменов, замаскированных под программы поддержки бизнеса на фоне предстоящего повышения НДС в 2026 году. В названиях таких сайтов используются формулировки вроде b2b-gospodderzka, clients-gospodderzka, gospodderzka, mail-gospodderzka и pochta-gospodderzka.

О существовании сети мошеннических доменов сообщило агентство РИА Новости со ссылкой на данные компании «Кросс технолоджис».

По оценке специалистов, основная цель злоумышленников — получить доступ к банковским счетам компаний, а также к учётным данным сотрудников руководства, бухгалтерии и финансовых подразделений. Для этого мошенники планируют связываться с представителями бизнеса, преимущественно малого и среднего, выдавая себя за сотрудников различных государственных структур.

В качестве повода для общения используются вопросы, связанные с переходным периодом при повышении НДС, а также с якобы доступными программами господдержки или компенсациями. Чтобы заставить жертву перейти по фишинговой ссылке, злоумышленники ссылаются на необходимость проверки данных, авторизации в сервисе или привязки банковского счёта.

«Любые меры поддержки следует проверять исключительно через официальные сайты ведомств и банков. Любые “переходные выплаты” по НДС по умолчанию стоит считать подозрительными. 2026 год обещает быть непростым — мошенники традиционно адаптируются к налоговым и регуляторным изменениям быстрее всех», — отметил руководитель сервиса Smart Business Alert (SBA) компании «Кросс технолоджис» Сергей Трухачев.

Согласно данным исследования edna, опубликованного в начале июля 2025 года, от действий мошенников пострадали 25% российских компаний. Ещё 18% организаций столкнулись с ростом операционных расходов из-за необходимости внедрения дополнительных мер контроля и противодействия преступным схемам.

RSS: Новости на портале Anti-Malware.ru