Android-софт с 500 000 загрузок отправлял контакты на сервер в России

Android-софт с 500 000 загрузок отправлял контакты на сервер в России

Android-софт с 500 000 загрузок отправлял контакты на сервер в России

В Google Play Store нашли интересное приложение, которое уже загрузили более 500 тысяч раз. По словам исследователей, софт содержит потенциально вредоносную функциональность и отправляет контакты пользователя на расположенный в России сервер. Помимо этого, программа подписывает людей на платные услуги.

Речь идёт о приложении Color Message, которое на момент написания материала уже удалено из официального магазина Google. Оказалось, что интернет-гигант убрал софт после обращения сотрудника Ars Technica.

Авторы Color Message преподносили свою программу как софт для более «продвинутых» переписок в мессенджерах. Например, приложение якобы добавляло эмодзи и блокировало мусорный текст.

Однако исследователи из Pradeo Security заявили, что Color Message включает известную вредоносную программу для Android-устройств — Joker. Это настолько мощный зловред, что в прошлом ему удалось заразить более миллиона девайсов по всему миру.

«Анализ Color Message показал, что программа получает доступ к контактам пользователей и передаёт их в Сеть. Параллельно вредонос подписывает жертву на платные сервисы и использует избитый, но от этого не менее эффективный способ защиты от удаления — сокрытие иконки», — пишут специалисты.

Таким образом, можно сделать вывод, что операторы Joker и не думают сдаваться. Киберпреступники до сих пор достаточно успешно пробираются в Google Play Store и заражают немалое количество пользователей. В связи с этим владельцам Android-устройств рекомендуется внимательно относиться к тому, что они скачивают.

Российский браузер Восток обещает открыть Рунет без танцев с сертификатами

В реестре отечественного ПО появился новый браузер «Восток». Его создатели обещают избавить пользователей от вечной головной боли с российскими сертификатами. Компания «Борей Технологии» сообщила, что интернет-обозреватель, разработанный совместно с «Адвилабс-Рус», официально включен в реестр российского программного обеспечения.

Продукт ориентирован как на корпоративный сектор, так и на обычных пользователей.

Главная фишка новинки — встроенная поддержка сразу двух миров. Браузер умеет работать как с российскими криптографическими алгоритмами и отечественными сертификатами, так и с международным протоколом TLS.

По задумке разработчиков, это позволит без дополнительных настроек открывать и российские государственные сервисы, и зарубежные сайты.

Проблема хорошо знакома многим пользователям: браузеры на базе Chromium не доверяют корневым сертификатам российских удостоверяющих центров, из-за чего некоторые сайты открываются с предупреждениями или вовсе отказываются работать. В «Востоке» обещают решить этот вопрос из коробки.

Интересно и другое: несмотря на привычное доминирование Chromium, новый браузер построен на базе Firefox. По словам разработчиков, все используемые библиотеки были заново собраны, а лишний тестовый код удалён.

Генеральный директор «Борей Технологии» Виктор Макин утверждает, что «Восток» стал первым браузером общего назначения на базе Firefox, который одновременно поддерживает российские криптографические алгоритмы и международные стандарты шифрования, не используя Chromium.

На этом планы компании не заканчиваются. В будущем разработчики намерены выпустить мобильную версию браузера, а также сборку для Windows.

RSS: Новости на портале Anti-Malware.ru