Популярные Android-приложения лежат в Google Play Store непропатченными

Популярные Android-приложения лежат в Google Play Store непропатченными

Популярные Android-приложения лежат в Google Play Store непропатченными

Критические проблемы безопасности, с которыми разобрались несколько лет назад, до сих пор присутствуют в популярных Android-приложениях, распространяемых через официальный магазин Google Play Store. А все благодаря тому, что разработчики не смогли правильно использовать патчи, выпущенные для сторонних компонентов.

На уязвимые приложения обратили внимание исследователи компании Check Point, им удалось выявить три критические бреши, допускающие выполнение произвольного кода.

Эти дыры затрагивали используемые во многих приложениях сторонние библиотеки. Патчи были выпущены в 2014, 2015 и 2016 годах.

Как пояснили специалисты, программы для смартфонов часто полагаются на библиотеки, которые можно позаимствовать у проектов с открытым исходным кодом. Если в такой библиотеке выявляют уязвимость, разработчики, как правило, выпускают соответствующий патч.

Однако нет никакой гарантии, что авторы мобильных приложений тоже воспользуются этим патчем. Здесь приходится полностью полагаться на их добросовестность.

Таким образом, Check Point провела анализ программ для Android, чтобы выявить уязвимые библиотеки.

Результаты действительно удручают: среди «дырявого» софта есть очень популярные приложения, скачанные из официального магазина сотнями миллионов пользователей. Исследователи перечислили их: Facebook, Facebook Messenger, Lenovo SHAREit, Mobile Legends: Bang Bang, Smule, JOOX Music и WeChat.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

15 454 ₽ за раз: рост атак через вредоносные приложения перед распродажами

Перед стартом сезона больших распродаж эксперты F6 и RuStore фиксируют резкий рост активности мошенников, распространяющих вредоносные мобильные приложения через сторонние площадки. По их данным, в октябре 2025 года средний чек — сумма, которую злоумышленники похищают за одну операцию, — достиг 15 454 рублей. Это на 66% больше, чем месяцем ранее.

Директор по информационной безопасности RuStore Дмитрий Морев отмечает, что перед крупными акциями мошенники традиционно усиливают давление на пользователей, создают всё более правдоподобные поддельные приложения и увеличивают суммы хищений.

Он напоминает, что загружать программы нужно только из официальных источников, таких как RuStore, не переходить по сомнительным ссылкам и не делиться конфиденциальными данными, даже если запросы выглядят достоверно.

По словам специалистов, преступники используют весь набор современных инструментов: вредоносные приложения, подделывающие внешний вид легальных сервисов, и целевые фишинговые рассылки, подготовленные специально к пику покупательской активности.

Руководитель F6 Digital Risk Protection Станислав Гончаров подчеркивает, что ретейлерам также стоит быть начеку. В период «Черной пятницы» злоумышленники часто используют бренды в фейковых «коллаборациях», чтобы заманить пользователей. Поэтому защита цифровой инфраструктуры бренда должна быть такой же приоритетной, как и рекламные кампании.

Чтобы снизить риски в периоды пиковых кибератак, эксперты советуют включить двухфакторную аутентификацию и СМС-оповещения в банковских приложениях. При малейших подозрениях на мошенничество необходимо сразу блокировать карты и счета через горячие линии.

Для противодействия таким угрозам RuStore и F6 используют технологии Digital Risk Protection на базе искусственного интеллекта. Они автоматически выявляют и блокируют фишинговые сайты и поддельные приложения, маскирующиеся под легальные сервисы.

Пик мошеннической активности приходится на акции ко Всемирному дню шопинга 11 ноября и распродажи, приуроченные к «Черной пятнице».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru