Шансы на предустановку RuStore на устройства Apple в России высоки

Шансы на предустановку RuStore на устройства Apple в России высоки

Шансы на предустановку RuStore на устройства Apple в России высоки

Apple ведёт переговоры с российскими властями о возвращении в App Store приложений отечественных компаний и банков, удалённых ранее из-за санкций. Кроме того, обсуждается возможность предустановки на iPhone и iPad российского альтернативного магазина приложений RuStore.

О таких переговорах сообщили «Известиям» три источника на рынке и в госструктурах. Пока конкретных договорённостей нет, но шансы на положительный исход — как по возврату приложений, так и по предустановке RuStore — оцениваются как высокие.

С 1 сентября 2025 года установка RuStore станет обязательной для всех устройств, продаваемых в России. Apple традиционно выполняет требования местного законодательства, и, по мнению источников, с большой вероятностью выполнит и это правило.

По словам одного из собеседников, в ходе неформальных обсуждений Apple пообещала Минцифры не препятствовать размещению RuStore в App Store. Другой источник утверждает, что вопрос о доступе RuStore в App Store поднимался на переговорах главы РФПИ Кирилла Дмитриева с руководством Apple.

Партнёр ComNews Research Леонид Коник напомнил, что до сих пор был лишь один случай допуска альтернативного магазина приложений в App Store — в 2024 году это удалось добиться Европейскому союзу после длительных переговоров, начавшихся ещё в 2022 году. Инициатива встретила серьёзное сопротивление, поэтому, по словам эксперта, если России удастся договориться с Apple, это станет настоящей мировой сенсацией.

При этом, отметил Коник, Apple проявляет заметную лояльность к российским властям: после официального ухода с рынка в 2022 году компания исправно выплачивала все назначенные судами штрафы, что резко отличает её от, например, Google.

Эксперты считают, что осенью RuStore действительно может появиться на устройствах Apple в России. Если же установка магазина будет невозможна, гаджет формально окажется «дефектным», что создаёт юридические риски для продавцов.

«Ситуация фактически даёт преимущество продавцам „серого“ импорта, доля которого на российском рынке смартфонов уже превышает 50%. Официальные дистрибьюторы и розница ждут разъяснений регулятора или, в худшем случае, судебной практики», — прокомментировали в «Связь.ON».

В одной из розничных сетей пояснили, что наиболее реалистичным сценарием станет информирование покупателей (например, на ценниках и в чеках) о том, что продаётся «iPhone с недостатками». Возможно, даже придётся брать с клиентов расписку о том, что они предупреждены об отсутствии обязательных предустановленных приложений.

Директор Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков отметил, что у Apple теоретически есть возможность сделать так, чтобы альтернативный магазин работал только на территории России, причём на всех устройствах, включая купленные за пределами страны. Это можно реализовать несколькими способами, однако пока неизвестно, какое решение примет компания.

Опасный троян SparkCat снова пробрался в App Store и Google Play

Троян SparkCat снова вернулся в официальные магазины приложений. Эксперты «Лаборатории Касперского» сообщили, что обнаружили новый вариант этого зловреда в App Store и Google Play спустя примерно год после того, как его уже находили и удаляли оттуда.

На этот раз вредонос маскировался под вполне обычные приложения, которые не вызывают особых подозрений с первого взгляда: корпоративные мессенджеры и сервисы доставки еды.

А сценарий у операторов всё тот же: пользователь скачивает вроде бы безобидное приложение, а внутри оказывается троян, который охотится за данными пользователя.

Главная цель SparkCat — фотографии в галерее смартфона. Зловред в определённых сценариях запрашивает доступ к снимкам, после чего начинает анализировать текст на изображениях с помощью OCR. В первую очередь его интересуют фразы для восстановления доступа к криптокошелькам. Если троян находит что-то подходящее, изображение отправляется злоумышленникам.

По данным «Лаборатории Касперского», в App Store нашли два заражённых приложения, а в Google Play — одно. О находке сообщили Apple и Google, и в Google Play вредоносное приложение уже удалили. При этом проблема не ограничивается только официальными магазинами: приложения со SparkCat также распространяются через сторонние сайты. Некоторые из них, как отмечают исследователи, даже мимикрируют под App Store, если открыть их с iPhone.

Интересно, что обновлённые версии трояна по-разному ведут себя на Android и iPhone. На Android SparkCat ищет ключевые слова на японском, корейском и китайском языках, из-за чего исследователи предполагают, что эта часть кампании в первую очередь нацелена на пользователей в Азии. А вот iOS-версия ориентируется на мнемонические фразы криптокошельков на английском языке, так что здесь география потенциальных атак уже выглядит гораздо шире.

С технической точки зрения зловред тоже стал хитрее. В «Лаборатории Касперского» говорят, что новая Android-версия использует несколько уровней обфускации, в том числе виртуализацию кода и кросс-платформенные языки программирования. Для мобильного зловреда это уже довольно серьёзный уровень подготовки, который помогает ему дольше оставаться незамеченным и проходить проверки.

Как отметил эксперт по кибербезопасности Сергей Пузан, поведение нового образца очень похоже на первую версию SparkCat, поэтому есть основания полагать, что за обеими кампаниями стоят одни и те же разработчики. Его коллега Дмитрий Калинин добавил, что SparkCat продолжает эволюционировать и всё лучше обходит защитные механизмы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru