В 2019 году Google Play Protect заблокировал 1,9 млрд Android-вредоносов

В 2019 году Google Play Protect заблокировал 1,9 млрд Android-вредоносов

В 2019 году Google Play Protect заблокировал 1,9 млрд Android-вредоносов

Система защиты Google Play Protect, которую предустанавливают на каждое официальное мобильное устройство на Android, за 2019 год смогла заблокировать более 1,9 млрд попыток установки вредоносных приложений. Речь идёт о софте, размещённом в сторонних магазинах.

Большинству пользователей уже давно известно, что есть официальный магазин приложений — Google Play Store, а есть аналоги, где «подцепить» вредоносную программу гораздо проще, поскольку никто толком не проверяет опубликованный софт.

Согласно статистике, количество заблокированных Google Play Protect установок возросло. Например, в 2017 и 2018 годах сообщалось лишь о 1,6 миллиарде.

Такие показатели могут свидетельствовать о следующем: во-первых, Google Play Protect стал лучше ловить мобильные угрозы, во-вторых — можно смело говорить о росте числа пользователей, которых удаётся заманить в сторонние магазины и заставить установить сомнительный софт.

На представленной ниже инфографике, опубликованной ранее Google, можно отследить динамику детектирования и блокировки подозрительных или вредоносных приложений:

Ещё раз напомним, что устанавливать на смартфон программы из ненадёжных источников — не самая лучшая идея. Лучше попытаться найти аналог в Google Play Store, а в некоторых случаях даже полезнее заплатить за действительно качественное приложение с хорошими функциональными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фейковое Android-приложение Deepseek AI крадет банковские данные

Специалисты K7 Labs раскрыли новую вредоносную кампанию, в рамках которой злоумышленники распространяют банковский троян для Android под видом популярного чатбота Deepseek AI. Вредонос назвали OctoV2.

Атака начинается с фишинговой ссылки, ведущей на поддельный сайт, внешне практически неотличимый от официального ресурса Deepseek AI.

Пользователям предлагается скачать приложение с названием «DeepSeek.apk». После установки вредоносная программа маскируется под оригинальное приложение, используя его иконку.

Зловред сначала просит пользователя разрешить установку приложений из неизвестных источников, после чего инсталлирует две отдельные вредоносные программы — «родительское» приложение com.hello.world и «дочернее» com.vgsupervision_kit29.

«Дочерний» софт активно запрашивает у жертвы доступ к специальным возможностям операционной системы Android (Accessibility Service).

 

Исследователи столкнулись со сложностями анализа «родительского» приложения из-за парольной защиты. Здесь наблюдается тенденция к росту числа подобных вредоносных APK-файлов с защитой от реверс-инжиниринга.

Тем не менее специалистам удалось определить, что «родительское» приложение проверяет наличие файла с расширением «.cat», после чего устанавливает дополнительный вредоносный пакет.

Кроме того, троян OctoV2 использует алгоритм генерации доменов (DGA), что позволяет постоянно менять имена серверов управления и обходить блокировки. Кроме того, троян передаёт на серверы злоумышленников информацию обо всех установленных на заражённом устройстве приложениях.

Напомним, ранее банковский Android-троян Octo выдавал себя за Google Chrome и NordVPN.

Специалисты рекомендуют быть особенно внимательными при скачивании приложений и избегать установки программ из неизвестных источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru