Avast подтвердил детект приложения Google на Android-смартфонах

Avast подтвердил детект приложения Google на Android-смартфонах

Avast подтвердил детект приложения Google на Android-смартфонах

Чешская антивирусная компания Avast подтвердила проблему ложноположительного срабатывания на Android-приложение Google. Так, безобидный SDK детектировался на смартфонах Huawei, Vivo и Honor.

Напомним, мы сообщали о ложном детекте «TrojanSMS-PA». Защитные программы видели в официальном приложении Google СМС-трояна, несанкционированно рассылающего сообщения со смартфона жертвы.

Отдельные пользователи даже сообщали о предупреждениях, в которых утверждалось, что программа может предоставлять удалённый доступ к мобильным устройствам и красть конфиденциальны данные.

Источник: BleepingComputer

 

В Google тогда заявили, что Play Protect не видит никаких угроз в приложении, а производители смартфонов пока не отреагировали на странную ситуацию.

Теперь выяснилось, что Avast подтверждает наличие фолса. Представители антивирусной компании отметили, что лончер Google Quick Search Box по ошибке был отмечен вредоносным.

В Avast также подчеркнули, что алерт выводило приложение Huawei Optimizer на соответствующих смартфонах, но в детали углубляться не стали.

«29 октября мы получили информацию о детекте Google Quick Search Box на устройствах Huawei. 30 октября вышел соответствующий фикс, полностью устраняющий проблему ложноположительного срабатывания», — пишет Avast.

Смартфон за опрос: фишеры прикрылись выборами в Госдуму

Мошенники уже открыли собственный избирательный сезон с призами, поддельным онлайн-голосованием и охотой за аккаунтами. Эксперты «Лаборатории Касперского» обнаружили два фишинговых сценария, эксплуатирующих тему выборов депутатов Госдумы в 2026 году. В первой схеме пользователю предлагают пройти якобы независимый анонимный опрос из шести вопросов.

За несколько кликов обещают шанс выиграть смартфон, сертификат маркетплейса или деньги. Но билет в этот аттракцион щедрости предлагают получить через регистрацию в популярном мессенджере.

Человек вводит имя и номер телефона, а затем полученный код. Приз после этого, конечно, не появляется. Зато злоумышленники получают возможность захватить аккаунт в мессенджере и использовать его для дальнейшего обмана — например, писать контактам жертвы и просить деньги.

 

Вторая схема выглядит солиднее: посетителю предлагают ввести серию и номер паспорта либо СНИЛС для участия в онлайн-голосовании. Затем сайт сообщает, что аккаунт пользователя на государственном сервисе якобы взломан, и советует ждать звонка сотрудника.

Так фишинговая страница передаёт эстафету телефонным мошенникам, которые уже могут требовать коды, деньги или дополнительные персональные данные.

 

По данным специалистов, для создания второго шаблона применялся генеративный ИИ. Он не изобрёл новую схему, зато помог быстрее собрать убедительную декорацию. Красивый дизайн, государственные цвета и гладкий текст теперь стоят мошенникам дешевле.

Проверять информацию о выборах и голосовании следует на официальных ресурсах.

RSS: Новости на портале Anti-Malware.ru