Android-приложения с 45 млн загрузок используют собирающий данные SDK

Android-приложения с 45 млн загрузок используют собирающий данные SDK

Android-приложения с 45 млн загрузок используют собирающий данные SDK

Эксперты, изучающие вредоносные программы для мобильных устройств, предупреждают о ряде приложений в Google Play Store, собирающих конфиденциальные данные пользователей. Общее число загрузок этих программ превышает 45 миллионов.

Сбор информации происходит через сторонний SDK, который может копировать данные из буфера обмена, извлекать GPS-сведения, адреса электронной почты, телефонные номера и даже MAC-адреса с SSID.

Таким образом, приватность владельцев Android-устройств, скачавших этот софт, находится под большим вопросом, ведь в руках злоумышленников эти данные могут привести к печальным последствиям. Например, тот же буфер обмена может содержать пароли, номера банковских карт и адреса криптовалютных кошельков.

По словам специалистов AppCensus, которые обратили внимание на сомнительные приложения, SDK отправляет собранные данные на домен «mobile.measurelib[.]com», принадлежащий аналитической компании Measurement Systems.

В данном случае авторы SDK под названием Coelib продвигают его как способ монетизации мобильных приложений. Интересно, что многие строки в библиотеке SDK обфусцированы с помощью AES-шифрования, что уже достаточно подозрительно.

Список самых популярных приложений, использующих этот SDK, выглядит так:

ФСБ России сертифицировала новое поколение ViPNet Client 5 для Linux

Компания «ИнфоТеКС» сообщила о получении сертификата ФСБ России на ViPNet Client 5 for Linux — новое поколение своего программного комплекса для защищённой передачи данных в виртуальных сетях ViPNet. Документ подтверждает соответствие решения требованиям к средствам криптографической защиты информации классов КС1, КС2 и КС3 в зависимости от исполнения.

Сертификат выдан 1 декабря 2025 года и будет действовать до конца 2028-го.

ViPNet Client 5 — это обновлённая версия клиента, который обеспечивает защищённый доступ пользователей к корпоративным ресурсам через публичные сети, включая интернет.

Он также позволяет безопасно подключаться к системам аудио- и видеоконференций, SIP-телефонии и может использоваться в промышленных системах автоматизации.

В новой версии используется единая кодовая база и поддерживается протокол IPlir 6, а также российские алгоритмы шифрования «Магма» и «Кузнечик». Клиент работает с ключами форматов dst и ds5 и совместим с системами управления ViPNet Administrator и ViPNet Prime.

Кроме технических доработок, обновилось и удобство использования: появилась поддержка нескольких профилей на одном устройстве, обновлённый интерфейс и возможность применения как многофакторной аутентификации, так и аппаратных токенов.

По словам Александра Василенкова, руководителя продуктового направления «ИнфоТеКС», ViPNet Client 5 уже сертифицирован для Linux и ОС «Аврора», а в ближайшее время ожидаются сертификаты для версий под Windows и Android.

RSS: Новости на портале Anti-Malware.ru