Android-вредонос Goldoson проник в Play Store на горбу у 60 приложений

Android-вредонос Goldoson проник в Play Store на горбу у 60 приложений

Android-вредонос Goldoson проник в Play Store на горбу у 60 приложений

Новый Android-вредонос Goldoson проник в официальный магазин Google Play Store, «присоседившись» к 60 легитимным приложениям. В общей сумме этот софт скачали около ста миллионов раз.

Вредоносный компонент представляет собой стороннюю библиотеку, её используют разработчики упомянутых 60 программ. Наиболее популярные приложения, протащившие зловред в Play Store, выглядят так:

  • L.POINT with L.PAY - 10 миллионов загрузок.
  • Swipe Brick Breaker - 10 миллионов загрузок.
  • Money Manager Expense & Budget - 10 миллионов загрузок.
  • GOM Player - 5 миллионов загрузок.
  • LIVE Score, Real-Time Score - 5 миллионов загрузок.
  • Pikicast - 5 миллионов загрузок.
  • Compass 9: Smart Compass - 1 миллион загрузок.
  • GOM Audio - Music, Sync lyrics - 1 миллион загрузок.
  • LOTTE WORLD Magicpass - 1 миллион загрузок.
  • Bounce Brick Breaker - 1 миллион загрузок.
  • Infinite Slice - 1 миллион загрузок.
  • SomNote - Beautiful note app - 1 миллион загрузок.
  • Korea Subway Info: Metroid - 1 миллион загрузок.

По словам исследователей из команды McAfee, которые первыми вышли на Goldoson, вредонос может собирать данные об установленных приложениях, геолокации пользователя и подключённых по Wi-Fi и Bluetooth устройствах. Более того, Goldoson способен кликать на рекламных объявлениях в фоновом режиме.

Как только жертва запускает программу, содержащую Goldoson, библиотека регистрирует устройства и получает от удалённого сервера настройки. Домен злоумышленников, к слову, обфусцирован.

Конфигурация вредоноса содержит параметры, которые дают ему понять, какие именно данные передать оператору. Помимо этого, получаемые настройки задают частоту кликов по рекламным объявлениям.

В результате каждые два дня Goldoson передаёт C2-серверу список установленных в системе программ, MAC-адрес, историю геолокации, информацию о подключённых девайсах и др.

Специалисты McAfee уведомили не только Google, но и разработчиков затронутых приложений о вредоносе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Россиян могут начать информировать о сливе их данных в даркнет

Выступая на проходящем в Москве SOC Forum 2025, президент «Ростелекома» Михаил Осеевский озвучил намерение компании предупреждать пользователей об утечке их личных данных в даркнет с тем, чтобы повысить осведомленность о киберрисках.

Как оказалось, подобная инициатива как нельзя кстати. Российские власти рассматривают возможность обязать операторов связи и провайдеров докладывать блюстителям правопорядка о попытках мошенничества с целью кражи персональных данных.

Проработка актуального вопроса в верхах должна завершиться в III квартале 2027 года.

«Человек может сделать запрос о том, что именно и в каком объёме о нем утекло, — цитирует РБК слова представителя «Ростелекома». — Это создаёт необходимую техническую и информационную базу, чтобы человек понимал, с какими угрозами он уже столкнулся».

Если примеру Ростелекома последуют хотя бы другие крупные поставщики ннтернет-услуг, их дружные усилия еще больше повысят осведомленность россиян об угрозе утечек ПДн и возможных последствиях — персонализированном фишинге, имперсонации с целью совершения мошеннических действий, сталкинге, шантаже и кибербуллинге.

По данным Infowatch, в 2024 году Россия заняла второе место (после США) в страновом рейтинге по количеству утечек, а по числу сливов ПДн поднялась на пятую позицию. За восемь месяцев 2025 года в Сеть утекло 13 млрд записей в данными россиян.

Специалисты ГК «Солар» ежедневно фиксируют от двух до пяти заявлений об утечках, хотя половина из них вызваны публикацией сводных баз по результатам сторонних либо более ранних взломов. Примечательно, что в этом году доля россиян, игнорирующих компрометацию своих данных, сократилась с 51 до 3%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru