Кибершпионы годами использовали Google Play Store для атак на Android

Кибершпионы годами использовали Google Play Store для атак на Android

Кибершпионы годами использовали Google Play Store для атак на Android

Вредоносная кампания PhantomLance, нацеленная на Android-устройства, использовала различные площадки, включая официальный магазин приложений Google Play Store, для установки шпионского софта.

В схеме также были задействованы сторонние магазины приложений — APKpure и APKCombo. Очевидно, злоумышленники пытались охватить как можно больше пользователей.

Саму шпионскую составляющую прятали в приложения, которые с первого взгляда не вызывали никаких подозрений.

Согласно отчёту, опубликованному специалистами «Лаборатории Касперского», PhantomLance пересекается с похожими кампаниями против Windows и macOS. Предположительно, за шпионскими кибероперациями стоит группировка OceanLotus (также APT32), корни которой уходят во Вьетнам.

«Вредоносная кампания активна с 2015 года, в ней задействован целый набор сложных шпионских инструментов, с помощью которых злоумышленники могут извлекать данные жертв», — уточнили в «Лаборатории Касперского».

Конкретный образец шпионской программы, найденный в Play Store, может собирать данные о местоположении, историю телефонных звонков, список контактов, текстовые сообщения и список установленных приложений.

Яндекс Пэй окончательно исчез из App Store

Приложение «Яндекс Пэй» удалили из App Store во всех регионах. Уже установленная версия продолжит работать, а деньги клиентов, как заверяет компания, остаются в безопасности. Но есть нюанс: скачать приложение заново или обновить его теперь не получится.

Поэтому владельцам iPhone советуют не удалять «Яндекс Пэй».

Корпорация также рекомендует отключить автоматическую загрузку обновлений: «Настройки» → «Приложения» → App Store → «Автоматические загрузки» → «Обновления ПО».

Если приложение всё-таки пропало, воспользоваться сервисом можно на сайте pay.yandex.ru. Веб-версию разрешается вынести на домашний экран: для этого нужно открыть её в Safari, нажать «Поделиться» и выбрать «На экран “Домой”».

Пользователям Android пока проще. «Яндекс Пэй» по-прежнему доступен в Google Play, а скачать и обновить приложение можно также через альтернативные магазины, включая RuStore.

Первая волна удаления прошла ещё 7 июля 2026 года: тогда приложение исчезло из App Store почти во всех регионах, кроме России. Теперь пропала и последняя витрина.

Возможной причиной называют ограничения против банковских сервисов «Яндекса», вошедшие в 21-й пакет санкций Евросоюза 24 июля, однако официального подтверждения этой связи нет.

В «Яндекс Пэй» обещают продолжать развивать сервисы и что-нибудь придумать с приложением. Пока же рецепт для владельцев iPhone простой: не удалять, не обновлять и держать веб-версию под рукой.

Напомним, в конце июня из российского App Store пропали сервисы VK: «Музыка», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен». А в начале того же месяца из App Store также пропало приложение мессенджера МАКС.

RSS: Новости на портале Anti-Malware.ru