Android-вредоносы с 1,5 млн загрузок почти год разряжали батареи жертв

Android-вредоносы с 1,5 млн загрузок почти год разряжали батареи жертв

Специалисты компании Symantec нашли в Google Play Store два нежелательных Android-приложения, общее количество загрузок которых превышало 1,5 миллиона. Эти программы использовали новую технику, помогающую тайно кликать на рекламных объявлениях без ведома пользователей.

Согласно отчёту Symantec, зловреды находились в официальном магазине Play Store почти год, прежде чем их вычислили. После того как антивирусные специалисты сообщили о вредоносном поведении приложений, сотрудники Google удалили их с площадки.

Одно из сомнительных приложений маскировалось под вариацию блокнота, его имя — «Idea Note: OCR Text Scanner, GTD, Color Notes». Второе использовало для введения пользователей в заблуждение тематику фитнеса — «Beauty Fitness: daily workout, best HIIT coach».

Обе программы были упакованы при помощи легитимных средств, используемых обычно для защиты интеллектуальной собственности приложений для Android. Однако эти же упаковщики значительно усложняют исследователям задачу изучить приложение подробно.

«Блокнот» и «фитнес-приложение» тщательно прятали свою нежелательную активность. Рекламные объявления помещались за пределами видимой зоны дисплея, что помогало скрыть их от глаз пользователей.

В невидимой для жертвы зоне происходили клики, цель которых — заработать мошенникам деньги. Проблема для пользователя заключалась в том, что заряд батареи смартфона подходил к концу очень стремительно.

Но это ещё не все негативные последствия: мобильные устройства существенно теряли в производительности, на некоторых даже заканчивалось хранилище, так как вредоносные приложения постоянно посещали рекламные сайты.

Вчера мы писали, что в официальном магазине Google Play Store можно было найти популярное приложение для создания PDF и оптического распознавания символов — CamScanner. Его загрузили более ста миллионов пользователей. Однако в определённый момент что-то пошло не так — программу оснастили вредоносной составляющей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Экосистема мобильной Авроры будет развиваться силами Aurora Foundation

На Rostelecom Tech Day, прошедшем в Москве в пятницу, 8 декабря, было объявлено о формировании Aurora Foundation. Целью нового проекта является создание экосистемы на ОС «Аврора» и её поэтапное развитие.

Как выяснили «Ведомости», участие в Aurora Foundation пока бесплатное и открытое. В какой форме будет существовать альянс, еще не решено, но скорее всего это будет АНО или ассоциация. Подписание соответствующих документов намечено на январь-февраль 2024 года.

«Потенциал мы видим в привлечении небольших региональных ИТ-компаний, которые станут базой экосистемы «Авроры», и у них будет возможность вырасти вместе с рынком, — заявил журналистам директор по развитию цифровых технологий «Ростелекома» Леонид Новожилов. — Мы также заинтересованы в сотрудничестве с мейджорами, то есть крупными банками и ИТ-компаниями, и привлечением их в Aurora Foundation. В перспективе двух-трех лет мы сможем гарантировать аудиторию ОС в 2 млн пользователей (на сегодня у «Авроры» около 700 тыс. пользователей), и тогда они сами к нами придут. Со своей стороны Aurora Foundation готова гарантировать для разработчиков «Яндекса» или «Сбера» бесплатный доступ к инструментам разработки, экспертизе и т. д.».

Прототипом Aurora Foundation, по словам Новожилова, является Flutter — opensource-платформа Google для разработки приложений iOS, Android, Windows, macOS, Linux.

К новому сообществу уже присоединились разработчики софта (ВТБ, НСПК, Wildberries, Rustore, Basis, «Авроид», Kaspersky, Dr.Web, E‑legion, «СиДиСи», red_mad_robot) и мобильных устройств (Fplus, «Байтэрг», Yadro, Aquarius, «НИИ Масштаб», GS Group).

На Rostelecom Tech Day была также представлена новая версия ОС «Аврора» — 5.0, с интерфейсом, специально переработанным для планшетов. Устройства на ее основе уже готовятся к выпуску, некоторые поступят в розничную продажу.

В прошлом году спрос на разработчиков приложений для «Аврора» в России вырос в полтора раза. Эту ОС даже продвигали в качестве основы для национальной мобильной экосистемы, однако в итоге было решено, что она будет использоваться в корпоративном и государственном секторах, а платформу мобильных сервисов для потребрынка (по аналогии с Google Mobile Services) в рамках импортозамещения следует строить на базе открытого кода Android.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru