Android-софт с 500 000 загрузок отправлял контакты на сервер в России

Android-софт с 500 000 загрузок отправлял контакты на сервер в России

Android-софт с 500 000 загрузок отправлял контакты на сервер в России

В Google Play Store нашли интересное приложение, которое уже загрузили более 500 тысяч раз. По словам исследователей, софт содержит потенциально вредоносную функциональность и отправляет контакты пользователя на расположенный в России сервер. Помимо этого, программа подписывает людей на платные услуги.

Речь идёт о приложении Color Message, которое на момент написания материала уже удалено из официального магазина Google. Оказалось, что интернет-гигант убрал софт после обращения сотрудника Ars Technica.

Авторы Color Message преподносили свою программу как софт для более «продвинутых» переписок в мессенджерах. Например, приложение якобы добавляло эмодзи и блокировало мусорный текст.

Однако исследователи из Pradeo Security заявили, что Color Message включает известную вредоносную программу для Android-устройств — Joker. Это настолько мощный зловред, что в прошлом ему удалось заразить более миллиона девайсов по всему миру.

«Анализ Color Message показал, что программа получает доступ к контактам пользователей и передаёт их в Сеть. Параллельно вредонос подписывает жертву на платные сервисы и использует избитый, но от этого не менее эффективный способ защиты от удаления — сокрытие иконки», — пишут специалисты.

Таким образом, можно сделать вывод, что операторы Joker и не думают сдаваться. Киберпреступники до сих пор достаточно успешно пробираются в Google Play Store и заражают немалое количество пользователей. В связи с этим владельцам Android-устройств рекомендуется внимательно относиться к тому, что они скачивают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Россиян могут начать информировать о сливе их данных в даркнет

Выступая на проходящем в Москве SOC Forum 2025, президент «Ростелекома» Михаил Осеевский озвучил намерение компании предупреждать пользователей об утечке их личных данных в даркнет с тем, чтобы повысить осведомленность о киберрисках.

Как оказалось, подобная инициатива как нельзя кстати. Российские власти рассматривают возможность обязать операторов связи и провайдеров докладывать блюстителям правопорядка о попытках мошенничества с целью кражи персональных данных.

Проработка актуального вопроса в верхах должна завершиться в III квартале 2027 года.

«Человек может сделать запрос о том, что именно и в каком объёме о нем утекло, — цитирует РБК слова представителя «Ростелекома». — Это создаёт необходимую техническую и информационную базу, чтобы человек понимал, с какими угрозами он уже столкнулся».

Если примеру Ростелекома последуют хотя бы другие крупные поставщики ннтернет-услуг, их дружные усилия еще больше повысят осведомленность россиян об угрозе утечек ПДн и возможных последствиях — персонализированном фишинге, имперсонации с целью совершения мошеннических действий, сталкинге, шантаже и кибербуллинге.

По данным Infowatch, в 2024 году Россия заняла второе место (после США) в страновом рейтинге по количеству утечек, а по числу сливов ПДн поднялась на пятую позицию. За восемь месяцев 2025 года в Сеть утекло 13 млрд записей в данными россиян.

Специалисты ГК «Солар» ежедневно фиксируют от двух до пяти заявлений об утечках, хотя половина из них вызваны публикацией сводных баз по результатам сторонних либо более ранних взломов. Примечательно, что в этом году доля россиян, игнорирующих компрометацию своих данных, сократилась с 51 до 3%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru