440 млн пользователей Android скачали приложения с агрессивной рекламой

440 млн пользователей Android скачали приложения с агрессивной рекламой

440 млн пользователей Android скачали приложения с агрессивной рекламой

За последний год около 440 миллионов пользователей Android скачали из официального магазина Google Play Store приложения, содержащие библиотеку, отвечающую за агрессивное отображение рекламных объявлений.

Сама библиотека получила название BeiTaPlugin, исследователь Кристина Балаам из Lookout обнаружила ее в 238 приложениях для мобильной операционной системы от Google.

По словам Балаам, Lookout уведомила Google о поведении библиотеки BeiTaPlugin, которая явно нарушает политику Play Store. В свою очередь, Google поставила в известность разработчиков затронутых приложений.

«По состоянию на 23 мая 2019 года более 230 затронутых приложений, обнаруженных в магазине Play Store, были либо удалены, либо обновлены до версий, в которых отсутствует BeiTaPlugin», — пишет исследователь в отчете.

BeiTaPlugin используется разработчиками с начала 2018 года, изначально она выполняла свою функцию, обеспечивая разработчиков возможностью отображать пользователям неназойливую рекламу внутри приложений.

В кругу разработчиков было принято доверять этой библиотеке, так как ее автором является легитимная китайская компания-оператор связи CooTek. Эту компанию вы можете знать по приложению TouchPal — кастомная клавиатура, которую установили более 100 миллионов пользователей.

Однако уже в этом году BeiTaPlugin стала демонстрировать не совсем адекватное поведение, злоупотребляя доверием внедривших ее разработчиков.

Таким образом, многие создатели Android-приложений были просто не в курсе нового принципа работы библиотеки BeiTaPlugin, что могло поставить их репутацию под угрозу, так как пользователи склонны обвинять во всем именно разработчиков приложений.

Solar SafeInspect интегрировали с балансировщиком TrafficSoft ADC

ГК «Солар» и ее новый партнер, российская компания TrafficSoft, объявили об успешной реализации проекта по обеспечению совместимости PAM-системы Solar SafeInspect с балансировщиком нагрузки TrafficSoft ADC.

Комплекс на базе отечественных решений позволяет масштабировать защиту аккаунтов привилегированных пользователей и централизованный контроль доступа с сохранением отказоустойчивости инфраструктуры даже при пиковых нагрузках по сети.

Новинка должна заинтересовать крупные компании с развитой филиальной сетью и опорой на подрядчиков, в особенности из таких сфер, как телеком, e-commerce и финансы.

До сих пор подобные заказчики Solar SafeInspect для распределения сетевого трафика использовали зарубежные либо опенсорсные балансировщики нагрузки. Теперь у них появилась возможность заменить их отечественным решением уровней L3/L4/L7, включенным в реестр российского софта.

«Наша задача — дать заказчикам возможность выстраивать надежную и масштабируемую инфраструктуру на базе отечественных технологий, без компромиссов по производительности, отказоустойчивости и удобству эксплуатации, — заявил Руслан Добрынин, директор по работе с партнерами TrafficSoft, — Возможность заменить и зарубежное программное обеспечение, и open-source в критически важных сегментах инфраструктуры».

В рамках нового партнерства запланированы работы по интеграции TrafficSoft ADC с другими продуктами «Солара». Между тем его PAM-система усердно следует курсу страны на импортозамещение и уже совместима с такими отечественными решениями, как MULTIFACTOR, Aladdin 2FA, MFASOFT SAS, а также продуктами «РЕД СОФТ» и ГК «Астра».

По данным «Солара», в 2025 году 27% целевых атак на российские организации проводились через подрядчиков. Ожидается, что в текущем году тренд сохранится, и партнерство с TrafficSoft позволит смягчить эту угрозу.

RSS: Новости на портале Anti-Malware.ru