Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

В Google Play курсирует троян с темой здорового образа жизни. Пользователь не знает, что оформляет подписку, с его карты каждый месяц списываются деньги. Мошеннический софт скачали уже 200 тысяч раз.

За новым русскоязычным приложением в Google Play на тему ЗОЖ скрывается троян-подписчик GriftHorse.l. Эксперты “Лаборатории Касперского” обнаружили с начала года 23 тысячи атак с использованием такого зловреда.

Приложение касается тренировок и плана диеты для мужчин. Скачать планировщик можно всего за 29 рублей. Пользователь вводит данные банковской карты и незаметно соглашается на подписку — условия написаны мелким шрифтом, который плохо видно на экране. После этого с карты жертвы начинают списывать деньги — от пары сотен до нескольких тысяч рублей.

“По сути это онлайн-мошенничество, — комментирует новость Игорь Головин, эксперт по кибербезопасности “Лаборатории Касперского”. — Если внимательно изучить страницу оплаты, можно увидеть, что доступ к приложению предоставляется по подписке с использованием автоплатежа, а не разовой оплаты”.

Судя по открытым данным, общее количество скачиваний “зожных” троянов превышает 200 тысяч. Однако пользовательская оценка у таких сервисов, как правило, низкая.

Специалисты “Лаборатории Касперского” уже уведомили компанию Google о вредоносных приложениях.

Эксперты рекомендует соблюдать базовые правила кибербезопасности:

  • прежде чем скачать приложение даже с официальной площадки, прочитать отзывы о нём и посмотреть оценки;
  • полезно также проверить дату, когда приложение появилось на платформе: магазины стараются удалять опасные приложения, поэтому злоумышленники постоянно создают новые версии зловредных программ;
  • не скачивать приложения из неофициальных магазинов;
  • использовать решения по кибербезопасности, которые вовремя оповестят о подозрительном приложении.

Неделю назад стало известно, что трояна, собравшего 1 млн загрузок, уже два года не могут убрать из Google Play. HiddenAds относится к классу adware: он умеет настойчиво показывать рекламу и имитировать клики, приносящие оператору доход. Поддельные приложения, созданные Mobile apps Group, детектируются как разные варианты именно этого зловреда, однако их автора почему-то не гонят с Google Play.

Google готовит для Android синхронизацию Wi-Fi между устройствами

Google рассказала о мартовских обновлениях Android и среди них есть несколько вполне полезных мелочей. Главная новинка — Wi-Fi Sync, функция, которая будет синхронизировать между личными устройствами уже известные и доверенные сети Wi-Fi. Google описывает её как способ упростить подключение в собственной экосистеме устройств, чтобы не вводить одни и те же пароли по кругу.

Эта функция появилась в заметках к Google Play services v26.10 от 16 марта 2026 года. Согласно описанию, речь идёт о связке десктопа и телефона: сохранённые сети будут автоматически «переезжать» между устройствами, если они входят в личную экосистему пользователя.

Интересно, что не так давно мы писали, что Android разрешит скрывать Wi-Fi от других пользователей устройства. Это особенно удобно на планшетах, которыми пользуются сразу несколько человек.

Есть и новость для тех, кто покупает игры в Google Play. Google отдельно объявила, что в магазине появятся Game Trials — возможность попробовать некоторые платные игры в течение ограниченного времени перед покупкой.

При этом прогресс обещают сохранять: если игра понравится и пользователь её купит, начинать заново не придётся. Google пишет, что функция появится для отдельных игр «в ближайшее время».

Помимо этого, корпорация подтвердила смежные изменения. Например, покупка отдельных игр один раз с доступом сразу на телефоне, планшете и компьютере. Так что направление у Google вполне читается: Play Store всё активнее превращают в более удобную игровую витрину, а не просто в магазин приложений.

Отдельная маленькая правка досталась и Wear OS. В Google Play Store v50.6 для часов появились анимированные заглушки во время загрузки страницы Browse. Функция крошечная, но как раз из тех, что делают интерфейс чуть менее деревянным.

Как обычно бывает с такими обновлениями, раскатка идёт постепенно. То есть даже после официального появления нужные функции могут добраться до устройств не сразу.

RSS: Новости на портале Anti-Malware.ru